📦

senior-devops

Name: senior-devops
Author: alirezarezvani

Revisão do conteúdo r1 Seguro 📁 Acesso ao sistema de arquivos⚙️ Comandos externos

Automatize Pipelines e Implantações de DevOps

O trabalho de DevOps frequentemente exige padrões repetíveis de pipeline, infraestrutura e implantação. Esta skill fornece scripts e guias de referência para CI/CD, IaC, implantação e revisão de operações.

Suporta: Claude Codex Code(CC)

🥈 81 Prata

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "senior-devops" from https://skillstore.io/skills/alirezarezvani-senior-devops.md and its manifest at https://skillstore.io/api/skills/alirezarezvani-senior-devops/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/alirezarezvani-senior-devops.md manifest assinado GET /api/skills/alirezarezvani-senior-devops/manifest lockfile assinado GET /api/skills/alirezarezvani-senior-devops/lockfile

Testar

Usando "senior-devops". Revisar um repositório de serviço quanto à prontidão para DevOps.

Resultado esperado:

Resumo da cobertura atual de CI/CD, infraestrutura, implantação e monitoramento.
Lacunas priorizadas com próximos passos práticos.
Gates de qualidade sugeridos antes da implantação.

Usando "senior-devops". Planejar um fluxo de trabalho de implantação para uma aplicação conteinerizada.

Resultado esperado:

Etapas de build, teste, imagem, release e implantação.
Checklist de rollback e verificação.
Riscos operacionais que precisam de aprovação humana.

Usando "senior-devops". Avaliar a estrutura de um projeto Terraform.

Resultado esperado:

Organização recomendada de módulos e ambientes.
Considerações sobre tratamento de estado, variáveis e segredos.
Itens de revisão para confiabilidade e manutenibilidade.

Auditoria de segurança

Seguro

v8 • 09/07/2026 Abrir o relatório versionado

The only confirmed risks are three helper scripts that can overwrite arbitrary output paths when --output is supplied. The remaining findings are false positives from Markdown code fences, inline reference links, generic anti-pattern headings, and a standard .env example copy command; no prompt injection or exfiltration intent was found.

Arquivos analisados

867

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Itens de revisão de capacidade (3)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Médio

scripts/deployment_manager.py:107

Python file write/append

with open(args.output, 'w') as f:

The script writes JSON output to a user-supplied --output path with open(..., "w") and no path restriction or overwrite protection. This is legitimate report export, but an agent could overwrite workspace files if given unsafe arguments.

Médio

scripts/pipeline_generator.py:107

Python file write/append

with open(args.output, 'w') as f:

Médio

scripts/terraform_scaffolder.py:107

Python file write/append

with open(args.output, 'w') as f:

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/alirezarezvani-senior-devops/security.svg)](https://skillstore.io/skills/alirezarezvani-senior-devops?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/alirezarezvani-senior-devops?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/alirezarezvani-senior-devops/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/alirezarezvani-senior-devops.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

alirezarezvani. (2026). senior-devops security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8

Citação BibTeX

@techreport{alirezarezvani-alirezarezvani-senior-devops-2026,
  author = {alirezarezvani},
  title = {senior-devops security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "senior-devops security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "alirezarezvani"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/alirezarezvani-senior-devops/audits/8"
identifiers:
  - type: other
    value: "skillstore:alirezarezvani-senior-devops:audit:8"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

2 variantes instaláveis

Cada autor permanece como um skill instalável separado. A variante recomendada é classificada pelas evidências do Skillstore.

Por que esta variante está em primeiro

Maior uso no Skillstore

Autor / fonte Pontuação do Skillstore Confiança das evidências Uso no Skillstore Atualizado

alirezarezvani Recomendado Atual

alirezarezvani-senior-devops

Pontuação do Skillstore 81

Confiança das evidências Alto

Uso no Skillstore 28

Atualizado

2026-09-09

davila7

davila7-senior-devops

Pontuação do Skillstore 81

Confiança das evidências Alto

Uso no Skillstore 18

Atualizado

2026-09-09

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Revisar uma Linha de Base de DevOps

Avaliar um repositório quanto a práticas de CI/CD, infraestrutura, implantação, segurança, desempenho e manutenibilidade.

Planejar Automação de Infraestrutura

Criar uma checklist prática para estrutura de Terraform, validação, configuração de ambientes e prontidão para implantação.

Preparar um Fluxo de Trabalho de Implantação

Descrever verificações de qualidade, etapas de build, operações com containers, comandos de implantação e considerações de rollback.

Teste estes prompts

Revisar Minha Configuração de DevOps

Revise este repositório quanto à prontidão básica para DevOps. Foque em CI/CD, arquivos de infraestrutura, etapas de implantação e documentação operacional ausente.

Criar um Plano de Pipeline

Crie um plano de pipeline de CI/CD para este projeto. Inclua etapas de validação, teste, build, artefato, implantação e rollback.

Avaliar Práticas de Terraform

Avalie a abordagem de infraestrutura como código neste repositório. Identifique melhorias de estrutura, estado, variáveis, segurança e revisão.

Projetar uma Estratégia de Implantação

Projete uma estratégia de implantação para este serviço. Inclua ambientes, controles de release, verificações de observabilidade, tratamento de falhas e gates de aprovação.

Boas práticas

Revise os comandos antes da execução, especialmente comandos de Docker, Kubernetes, instalação de pacotes e implantação.
Execute scripts auxiliares em uma árvore de trabalho limpa e grave as saídas em caminhos revisados do projeto.
Adapte os guias de referência genéricos ao repositório, provedor de nuvem e processo de release.

Evitar

Não execute exemplos de implantação contra recursos de produção sem aprovação explícita.
Não armazene segredos reais em relatórios gerados, exemplos ou arquivos de ambiente copiados.
Não trate os scripts de scaffolding como geradores completos de CI/CD ou Terraform.