스킬 policy-opa

📦

policy-opa

Name: policy-opa
Author: AgentSecOps

v0.1.0 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근

OPA Policy as Code 적용

보안 팀은 클러스터, 인프라, 컴플라이언스 제어 전반에서 반복 가능한 정책 검사가 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 OPA Rego 정책 생성, 테스트, CI/CD 적용을 수행하도록 안내합니다.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "policy-opa" from https://skillstore.io/skills/agentsecops-policy-opa.md and its manifest at https://skillstore.io/api/skills/agentsecops-policy-opa/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/agentsecops-policy-opa.md 서명된 manifest GET /api/skills/agentsecops-policy-opa/manifest 서명된 lockfile GET /api/skills/agentsecops-policy-opa/lockfile

테스트해 보기

"policy-opa" 사용 중입니다. Kubernetes pod 보안 정책을 요청합니다.

예상 결과:

권한이 부여된 컨테이너를 거부하고, non-root 실행을 요구하며, 일치하는 Gatekeeper 배포 단계를 설명하는 Rego 정책 개요입니다.

"policy-opa" 사용 중입니다. CI에서 Terraform 정책 검증을 요청합니다.

예상 결과:

정책 검증 워크플로 계획입니다.
Terraform plan JSON을 안전하게 생성하기 위한 지침입니다.
민감한 CI 출력을 수정하거나 가리는 권장 사항입니다.

"policy-opa" 사용 중입니다. SOC2 제어 매핑을 요청합니다.

예상 결과:

각 요구사항을 Rego 규칙, 테스트, 증거 수집, 감사 보고에 연결하는 제어-정책 매핑 계획입니다.

보안 감사

높은 위험

v12 • 2026. 7. 9. 버전별 보고서 열기

The skill is a legitimate OPA policy-as-code guide with many static false positives caused by Markdown code blocks, Rego keywords, and examples that intentionally detect insecure infrastructure patterns. Confirmed residual risks are limited to unpinned external download or apply commands and CI examples that evaluate Terraform plan JSON, which can contain sensitive values if users print or archive outputs carelessly.

스캔된 파일

3,731

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (4)

높음

assets/ci-cd-pipeline.yaml:107

Terraform state (may contain secrets)

--format pretty 'data.terraform.security.deny' \

The example evaluates Terraform plan JSON, which can include sensitive values depending on provider output. No exfiltration is shown, but CI logs and generated reports should avoid printing secrets.

높음

assets/ci-cd-pipeline.yaml:220

Terraform state (may contain secrets)

- opa eval --data policies/terraform/ --input tfplan.json 'data.terraform.security.deny'

The example evaluates Terraform plan JSON, which can include sensitive values depending on provider output. No exfiltration is shown, but CI logs and generated reports should avoid printing secrets.

높음

references/iac-policies.md:595

Terraform state (may contain secrets)

--format pretty 'data.terraform.deny' > violations.txt

The example evaluates Terraform plan JSON, which can include sensitive values depending on provider output. No exfiltration is shown, but CI logs and generated reports should avoid printing secrets.

높음

references/iac-policies.md:612

Terraform state (may contain secrets)

- opa eval --data policies/ --input tfplan.json 'data.terraform.deny'

The example evaluates Terraform plan JSON, which can include sensitive values depending on provider output. No exfiltration is shown, but CI logs and generated reports should avoid printing secrets.

기능 검토 항목 (3)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

낮음

assets/ci-cd-pipeline.yaml:214

Hardcoded URL

- curl -L -o /usr/local/bin/opa https://openpolicyagent.org/downloads/latest/opa_linux_amd64

This is a user-visible install or deployment example that downloads or applies content from an external URL. It is legitimate OPA usage, but users should pin versions and verify sources before executing it.

낮음

SKILL.md:41

Hardcoded URL

curl -L -o opa https://openpolicyagent.org/downloads/latest/opa_linux_amd64

낮음

SKILL.md:237

Hardcoded URL

kubectl apply -f https://raw.githubusercontent.com/open-policy-agent/gatekeeper/master/deploy/gateke

위험 요인

⚙️ 외부 명령어 (50)

assets/ci-cd-pipeline.yaml:31 assets/ci-cd-pipeline.yaml:166 SKILL.md:36-46 SKILL.md:46-50 SKILL.md:50-59 SKILL.md:59-74 SKILL.md:74-77 SKILL.md:77-96 SKILL.md:96-99 SKILL.md:99-118 SKILL.md:118-124 SKILL.md:124-162 SKILL.md:162-165 SKILL.md:165-167 SKILL.md:167-173 SKILL.md:173-182 SKILL.md:182-185 SKILL.md:185-191 SKILL.md:191-198 SKILL.md:198-217 SKILL.md:217-220 SKILL.md:220-229 SKILL.md:229-235 SKILL.md:235-247 SKILL.md:247-253 SKILL.md:253-259 SKILL.md:259-273 SKILL.md:273-275 SKILL.md:275-276 SKILL.md:276-277 SKILL.md:277-279 SKILL.md:279-281 SKILL.md:281-282 SKILL.md:282-283 SKILL.md:283-284 SKILL.md:284-286 SKILL.md:286-288 SKILL.md:288-289 SKILL.md:289-290 SKILL.md:290-291 SKILL.md:291-292 SKILL.md:292-293 SKILL.md:293-294 SKILL.md:294-295 SKILL.md:295-302 SKILL.md:302-310 SKILL.md:310-315 SKILL.md:315-324 SKILL.md:324-329 SKILL.md:329-338

🌐 네트워크 접근 (20)

감사자: claude 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/agentsecops-policy-opa/audits/12?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-policy-opa/security.svg)](https://skillstore.io/skills/agentsecops-policy-opa?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/agentsecops-policy-opa?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-policy-opa/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/agentsecops-policy-opa.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

AgentSecOps. (2026). policy-opa security audit report (audit version 12) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-policy-opa/audits/12

BibTeX 인용

@techreport{agentsecops-agentsecops-policy-opa-2026,
  author = {AgentSecOps},
  title = {policy-opa security audit report (audit version 12)},
  institution = {Skillstore},
  year = {2026},
  number = {12},
  url = {https://skillstore.io/skills/agentsecops-policy-opa/audits/12},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "policy-opa security audit report (audit version 12)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-policy-opa/audits/12"
identifiers:
  - type: other
    value: "skillstore:agentsecops-policy-opa:audit:12"
    description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

100

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Kubernetes admission control

권한이 부여된 pod, 누락된 레이블 또는 안전하지 않은 런타임 설정을 차단하는 Rego 정책과 Gatekeeper 제약 조건을 생성합니다.

인프라 정책 검증

배포 전에 Terraform 또는 CloudFormation 변경 사항을 검사하고, 안전하지 않은 네트워크, 스토리지 또는 IAM 패턴이 나타나면 CI를 실패시킵니다.

컴플라이언스 제어 자동화

SOC2, PCI-DSS, GDPR, HIPAA, NIST 또는 ISO27001 제어를 테스트 가능한 OPA 정책과 보고서로 매핑합니다.

이 프롬프트를 사용해 보세요

기본 정책 생성

Use the policy-opa skill to write a simple Rego policy that denies Kubernetes pods running as privileged containers.

기존 정책 테스트

Use the policy-opa skill to create unit tests for this Rego policy and explain what each test proves.

CI 정책 검증 추가

Use the policy-opa skill to design a CI workflow that tests OPA policies and blocks deployment when violations exist.

제어를 정책에 매핑

Use the policy-opa skill to map these compliance requirements to OPA policies, tests, and audit report outputs.

모범 사례

최소 권한 CI 및 클러스터 컨텍스트에서 정책 검사를 실행합니다.
적용 전에 모든 정책 규칙에 대한 단위 테스트를 작성합니다.
프로덕션 사용 전에 외부 도구 및 manifest 버전을 고정합니다.

피하기

비밀 정보나 전체 Terraform plan 출력을 프롬프트 또는 공개 로그에 붙여넣지 마세요.
버전 고정과 검토 없이 원격 Kubernetes manifest를 적용하지 마세요.
생성된 정책 텍스트를 검증 없이 감사인이 승인한 증거로 취급하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 위한 것인가요?

보안, 컴플라이언스, Kubernetes, 인프라 워크플로를 위한 Open Policy Agent 정책을 생성, 테스트, 운영하는 데 도움을 줍니다.

OPA 명령을 자동으로 실행하나요?

아니요. 예제와 지침을 제공합니다. 사용자는 자신의 승인된 환경에서 실행할 명령을 선택합니다.

Kubernetes admission 정책을 만들 수 있나요?

예. pod 및 워크로드 보안 요구사항을 적용하기 위한 Rego 및 Gatekeeper 패턴을 포함합니다.

컴플라이언스 프레임워크에 도움이 될 수 있나요?

예. 정책 예제를 SOC2, PCI-DSS, GDPR, HIPAA, NIST, ISO27001 같은 프레임워크에 매핑합니다.

일반적으로 어떤 도구가 필요한가요?

일반적인 워크플로에서는 OPA, kubectl, Terraform, jq, yq, CI/CD runner를 사용합니다.

프로덕션 사용 전에 무엇을 검토해야 하나요?

생성된 정책, 테스트 범위, CI 권한, 외부 다운로드, 민감한 plan 데이터가 포함될 수 있는 모든 로그를 검토하세요.

개발자 세부 정보

작성자

AgentSecOps

라이선스

MIT

작성자 버전

v0.1.0

Skillstore 리비전

리포지토리

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/compliance/policy-opa

참조

1ffa7643651792ccb4bd3b15d924d2c97edff755

유지보수 최신성

2026. 7. 18.

사용량

7 다운로드 · 489 조회

파일 구조

📁 assets/

📄 .gitkeep

📄 ci-cd-pipeline.yaml

📄 gdpr-compliance.rego

📄 k8s-constraint-template.yaml

📄 k8s-constraint.yaml

📄 k8s-pod-security.rego

📄 pci-dss-compliance.rego

📄 soc2-compliance.rego

📄 terraform-security.rego

📁 references/

📄 compliance-frameworks.md

📄 EXAMPLE.md

📄 iac-policies.md

📄 kubernetes-security.md

📄 rego-patterns.md

📄 SKILL.md