terraform-specialist
Automatiser les workflows Terraform et OpenTofu
Les équipes d’infrastructure ont besoin de conseils fiables sur Terraform et OpenTofu pour des environnements complexes. Cette skill aide à concevoir des modules, sécuriser l’état, examiner les workflows et planifier l’automatisation IaC en entreprise.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "terraform-specialist" from https://skillstore.io/skills/sickn33-terraform-specialist.md and its manifest at https://skillstore.io/api/skills/sickn33-terraform-specialist/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « terraform-specialist ». Examine mon changement d’infrastructure planifié avant apply.
Résultat attendu:
La réponse met en évidence le risque de verrouillage de l’état, le chiffrement backend requis, la revue de plan manquante et une checklist de rollback pour les apply échoués.
Utilisation de « terraform-specialist ». Conçois un module partagé pour un service web.
Résultat attendu:
La réponse décrit les frontières du module, les variables requises, les sorties, les règles de validation, la couverture de tests et les sections de documentation.
Utilisation de « terraform-specialist ». Améliore la gouvernance IaC pour plusieurs équipes cloud.
Résultat attendu:
La réponse propose des portes d’approbation, des contrôles de politiques, la détection de dérive, le balisage des coûts, des rapports d’audit et des contrôles de version des modules.
Audit de sécurité
SûrThe three static system-reconnaissance alerts are false positives caused by Terraform security and hybrid infrastructure terminology. I found no prompt injection, data exfiltration intent, command execution instructions, or other semantic security issues in SKILL.md. The skill is advisory and focused on IaC design, state security, testing, and CI/CD practices.
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/sickn33-terraform-specialist/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-terraform-specialist?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-terraform-specialist?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-terraform-specialist/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/sickn33-terraform-specialist.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
sickn33. (2026). terraform-specialist security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-terraform-specialist/audits/4Citation BibTeX
@techreport{sickn33-sickn33-terraform-specialist-2026,
author = {sickn33},
title = {terraform-specialist security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-terraform-specialist/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "terraform-specialist security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-terraform-specialist/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-terraform-specialist:audit:4"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: ÉlevéCe que vous pouvez créer
Concevoir des modules réutilisables
Créer les frontières de modules, variables, sorties, tests et documentation pour des composants d’infrastructure partagés.
Sécuriser l’état multi-équipes
Planifier une configuration de backend distant avec verrouillage, chiffrement, sauvegardes et accès contrôlé pour plusieurs équipes.
Gouverner la livraison IaC
Définir les contrôles de politiques, les approbations CI/CD, la détection de dérive et les pratiques d’audit pour une infrastructure réglementée.
Essayez ces prompts
Examine ce plan Terraform et identifie les changements risqués, les validations manquantes et les préoccupations liées à l’état avant apply.
Conçois un module Terraform réutilisable pour ce service. Inclue les entrées, les sorties, les règles de validation, les tests et des conseils de documentation.
Crée une approche sécurisée de l’état distant pour un projet multi-équipes. Couvre le choix du backend, le verrouillage, le chiffrement, le contrôle d’accès et la récupération.
Évalue cette stratégie de plateforme Terraform ou OpenTofu à l’échelle de l’entreprise. Recommande une gouvernance des modules, des contrôles de politiques, des portes CI/CD, des étapes de migration et des protections opérationnelles.
Bonnes pratiques
- Fournir les versions des fournisseurs, les détails du backend, les noms d’environnements et les contraintes de sécurité dans chaque demande.
- Demander une revue de plan, des conseils de rollback et des étapes de test avant tout changement d’infrastructure.
- Garder les fichiers d’état, secrets et identifiants hors des prompts, sauf s’ils sont expurgés et nécessaires.
Éviter
- Utiliser les conseils générés comme approbation pour appliquer l’infrastructure sans revue humaine.
- Demander des changements manuels ponctuels lorsqu’un workflow IaC géré est requis.
- Partager des secrets bruts, des fichiers d’état ou des identifiants de production dans le prompt.