Habilidades docker-expert
📦
docker-expert
Revisión del contenido r2 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno
Mejorar las compilaciones de contenedores Docker
Los proyectos Docker pueden volverse lentos, grandes y difíciles de proteger. Esta skill guía mejoras en Dockerfile, Compose, secretos y validación.
Compatible con: Claude Codex Code(CC)
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "docker-expert" from https://skillstore.io/skills/sickn33-docker-expert.md and its manifest at https://skillstore.io/api/skills/sickn33-docker-expert/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "docker-expert". Revisa un contenedor Node que se ejecuta como root y copia todo el código fuente antes de instalar dependencias.
Resultado esperado:
- Problemas principales: ejecución como root, caché de capas débil, contexto de compilación sobredimensionado y health check faltante.
- Cambios recomendados: instalar dependencias antes de copiar el código fuente, crear un usuario de ejecución no root y añadir un archivo de exclusión enfocado.
- Validación: recompilar la imagen, comparar el tamaño de imagen, inspeccionar los procesos en ejecución y confirmar el comportamiento del endpoint de health.
Usando "docker-expert". Comprueba un archivo Compose con un servicio de app, un servicio de base de datos, una red compartida y variables de contraseña en texto plano.
Resultado esperado:
- Problemas principales: no se exige que la base de datos esté lista, el tráfico backend no está aislado y los secretos usan variables de entorno en texto plano.
- Cambios recomendados: añadir health checks de base de datos, separar redes frontend y backend, y mover credenciales a Docker secrets.
- Validación: confirmar el orden de arranque de servicios, comprobar la accesibilidad de red y verificar referencias de secretos en el stack en ejecución.
Usando "docker-expert". Encuentra formas de hacer que una imagen de producción grande sea más pequeña y más fácil de escanear.
Resultado esperado:
- Problemas principales: las herramientas de compilación están presentes en la imagen final y las cachés de paquetes permanecen después de la instalación.
- Cambios recomendados: separar etapas de compilación y ejecución, copiar solo los artefactos requeridos y usar una base de ejecución mínima.
- Validación: comparar el historial de imagen, escanear la imagen final y ejecutar las pruebas smoke de la aplicación.
Auditoría de seguridad
Riesgo mediov6 • 23/7/2026 Abrir el informe versionado
The 48 static alerts are false positives caused by Markdown fences, localhost health checks, /dev/null redirection, and illustrative secret-management examples. No credential exfiltration or prompt injection is present. However, the validation sequence can stop an existing container named validation-test after an earlier command fails.
1
Archivos escaneados
419
Líneas analizadas
0
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (1)
Medio
Fixed validation container name can affect existing workloads
The workflow continues after failures and then executes and stops validation-test. If creation fails because that name exists, it can target an unrelated container.
The commands use a fixed name without conditional cleanup or fail-fast control. Their sequential presentation makes unintended interaction with an existing container credible.
Factores de riesgo
⚙️ Comandos externos (25)
SKILL.md:29-43 SKILL.md:43-56 SKILL.md:56-69 SKILL.md:69-82 SKILL.md:82-107 SKILL.md:107-118 SKILL.md:118-129 SKILL.md:129-140 SKILL.md:140-205 SKILL.md:205-216 SKILL.md:216-224 SKILL.md:224-235 SKILL.md:235-252 SKILL.md:252-263 SKILL.md:263-279 SKILL.md:279-284 SKILL.md:284-289 SKILL.md:289-292 SKILL.md:292-299 SKILL.md:299-302 SKILL.md:302-308 SKILL.md:308-311 SKILL.md:311-317 SKILL.md:306 SKILL.md:302-308
🌐 Acceso a red (2)
📁 Acceso al sistema de archivos (13)
🔑 Variables de entorno (6)
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/sickn33-docker-expert/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/sickn33-docker-expert?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/sickn33-docker-expert?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-docker-expert/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/sickn33-docker-expert.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
sickn33. (2026). docker-expert security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-docker-expert/audits/6Cita BibTeX
@techreport{sickn33-sickn33-docker-expert-2026,
author = {sickn33},
title = {docker-expert security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-docker-expert/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "docker-expert security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-docker-expert/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-docker-expert:audit:6"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Alto 55
Arquitectura
85
Mantenibilidad
87
Contenido
69
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Reforzar un Dockerfile de producción
Revisa usuarios de imagen, manejo de secretos, huella de paquetes, health checks y valores predeterminados de ejecución antes del lanzamiento.
Reducir el tamaño de imagen antes del despliegue
Convierte una compilación grande en una imagen multi-stage más pequeña con un manejo más limpio de dependencias y artefactos.
Revisar el diseño de servicios de Compose
Comprueba dependencias de servicios, redes, volúmenes, límites de recursos y referencias de secretos para una app multiservicio.
Prueba estos prompts
Revisa mi Dockerfile
Revisa este Dockerfile en cuanto a caché, seguridad, tamaño de imagen y health checks. Explica primero los cambios de mayor prioridad.
Mejorar un stack de Compose
Revisa esta configuración de Docker Compose en cuanto al orden de arranque de servicios, redes, volúmenes, secretos, límites de recursos y problemas del flujo de trabajo de desarrollo.
Planificar una compilación de contenedor de producción
Diseña un enfoque Docker listo para producción para este proyecto. Incluye etapas de compilación, usuario de ejecución, manejo de secretos, pasos de validación y riesgos de rollback.
Auditar una versión de contenedor
Realiza una auditoría de release para estos archivos Docker y logs. Prioriza seguridad, reproducibilidad, estabilidad en tiempo de ejecución y validación operativa.
Mejores prácticas
- Comparte Dockerfile, Compose, archivo de exclusión y logs de compilación relevantes para una revisión completa.
- Confirma antes de ejecutar comandos de compilación, ejecución, escaneo o limpieza contra un proyecto real.
- Aplica cambios en pasos pequeños y prueba cada imagen antes del despliegue.
Evitar
- Usarla para trabajo profundo de Kubernetes, servicios cloud o pipelines CI fuera del alcance de Docker.
- Ejecutar comandos sugeridos contra sistemas de producción sin revisión y aprobación.
- Copiar ejemplos sin adaptar usuarios, secretos, puertos, redes y política de ejecución.
Preguntas frecuentes
¿Qué revisa esta skill?
Revisa Dockerfiles, patrones de Docker Compose, seguridad de contenedores, tamaño de imagen, health checks y preparación para producción.
¿Puede escribir un Dockerfile desde cero?
Sí. Proporciona el stack de la aplicación, pasos de compilación, comando de ejecución, puertos y destino de despliegue.
¿Gestiona despliegues de Kubernetes?
Solo a nivel de handoff. Se centra en Docker y Compose, no en detalles de orquestación de Kubernetes.
¿Ejecutará comandos Docker automáticamente?
No. Los comandos deben revisarse y aprobarse antes de ejecutarse en el workspace.
¿Puede ayudar con secretos de contenedores?
Sí. Recomienda Docker secrets, montajes de secretos de BuildKit y evitar credenciales hardcodeadas.
¿Qué entradas producen los mejores resultados?
Proporciona archivos Docker, archivos Compose, archivos de exclusión, logs de compilación, errores en tiempo de ejecución y objetivos de despliegue.