Habilidades aws-serverless
📦
aws-serverless
Revisão do conteúdo r2 Risco Médio ⚡ Contém scripts⚙️ Comandos externos🌐 Acesso à rede📁 Acesso ao sistema de arquivos🔑 Variáveis de ambiente
Crie aplicações serverless na AWS
Equipes serverless precisam de padrões consistentes para Lambda, API Gateway e eventos. Esta skill fornece templates focados em AWS, prompts de revisão e orientação operacional para Claude, Codex e Claude Code.
Suporta: Claude Codex Code(CC)
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Solicitação do agente
Review the Skillstore skill "aws-serverless" from https://skillstore.io/skills/sickn33-aws-serverless.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-serverless/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "aws-serverless". Planeje uma API Lambda para criar itens.
Resultado esperado:
- Os recursos recomendados incluem uma HTTP API, um handler de criação e uma tabela DynamoDB.
- O handler deve validar a entrada, gravar um item e retornar uma resposta consistente.
- Use permissões de escrita na tabela com privilégio mínimo e logs estruturados.
Usando "aws-serverless". Revise um processador SQS para eventos de pedidos.
Resultado esperado:
- Use relatórios de falha por item em lote para que mensagens bem-sucedidas não sejam repetidas.
- Defina o timeout de visibilidade da fila acima do timeout da função.
- Envie falhas repetidas para uma fila de mensagens mortas com monitoramento.
Usando "aws-serverless". Melhore o desempenho de cold start para um serviço Lambda.
Resultado esperado:
- Mova clientes reutilizáveis para fora do handler.
- Reduza o tamanho do pacote removendo dependências não utilizadas.
- Ajuste valores de memória e timeout usando dados de inicialização medidos.
Auditoria de segurança
Risco Médiov5 • 23/07/2026 Abrir o relatório versionado
The audit reviewed 126 static findings. One medium-risk finding is confirmed because an infrastructure example permits unrestricted IPv4 HTTPS egress. The remaining alerts are contextual false positives, and no malicious intent or prompt injection was found.
1
Arquivos analisados
1,344
Linhas analisadas
1
Itens de revisão
0
Falsos positivos ignorados
Preocupações de segurança confirmadas (2)
Médio
Overly Permissive CORS Examples
Multiple API examples allow every origin, and the SAM example also allows every header. Production reuse can expose browser-accessible endpoints to untrusted origins.
Wildcard origin and header directives are explicit in three API examples. Impact depends on authentication and credential handling.
Médio
Destructive DynamoDB Removal Policy
The CDK example destroys its DynamoDB table when the resource is removed. A development-only comment helps, but production reuse could cause permanent data loss.
The removal policy is explicitly set to DESTROY. The nearby comment limits the intended context but does not enforce that boundary.
Itens de revisão de capacidade (1)
Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.
Médio
Hardcoded IP address
CidrIp: 0.0.0.0/0 # Allow HTTPS outbound
The sample security group permits HTTPS egress to every IPv4 address. A compromised function could connect to arbitrary external hosts, increasing exfiltration risk.
Fatores de risco
⚡ Contém scripts (1)
⚙️ Comandos externos (50)
SKILL.md:36-95 SKILL.md:95-97 SKILL.md:97-152 SKILL.md:152-167 SKILL.md:167-243 SKILL.md:243-245 SKILL.md:245-273 SKILL.md:273-308 SKILL.md:308-336 SKILL.md:336-338 SKILL.md:338-348 SKILL.md:348-367 SKILL.md:367-369 SKILL.md:369-390 SKILL.md:390-405 SKILL.md:405-440 SKILL.md:440-442 SKILL.md:442-456 SKILL.md:456-474 SKILL.md:474-491 SKILL.md:491-499 SKILL.md:499-503 SKILL.md:503-514 SKILL.md:514-518 SKILL.md:518-526 SKILL.md:526-530 SKILL.md:530-544 SKILL.md:544-548 SKILL.md:548-562 SKILL.md:562-578 SKILL.md:578-599 SKILL.md:599-601 SKILL.md:601-610 SKILL.md:610-612 SKILL.md:612-629 SKILL.md:629-645 SKILL.md:645-699 SKILL.md:699-701 SKILL.md:701-708 SKILL.md:708-739 SKILL.md:739-745 SKILL.md:745-749 SKILL.md:749-766 SKILL.md:766-770 SKILL.md:770-778 SKILL.md:778-782 SKILL.md:782-794 SKILL.md:794-824 SKILL.md:824-832 SKILL.md:832-836
🌐 Acesso à rede (8)
📁 Acesso ao sistema de arquivos (5)
🔑 Variáveis de ambiente (10)
Auditado por: codex Ver histórico de auditoria →
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/sickn33-aws-serverless/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-aws-serverless?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-aws-serverless?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-serverless/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/sickn33-aws-serverless.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
sickn33. (2026). aws-serverless security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-serverless/audits/5Citação BibTeX
@techreport{sickn33-sickn33-aws-serverless-2026,
author = {sickn33},
title = {aws-serverless security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-aws-serverless/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-serverless security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-serverless/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-aws-serverless:audit:5"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: Alto 55
Arquitetura
85
Manutenibilidade
87
Conteúdo
68
Comunidade
70
Conformidade com a especificação
O que você pode criar
Estruturar APIs Lambda
Crie a estrutura de handlers, rotas do API Gateway e padrões de acesso ao DynamoDB antes da implementação.
Revisar pipelines de eventos
Verifique o processamento SQS, o comportamento de novas tentativas e o design de filas de mensagens mortas para workloads assíncronos confiáveis.
Validar planos serverless
Avalie cold starts, tamanho de pacote, configurações de timeout e limites de serviços antes da entrega.
Teste estes prompts
Criar um handler Lambda
Use a skill AWS Serverless para esboçar um handler Lambda para esta solicitação: [describe the event and response].
Projetar um fluxo de API
Projete um fluxo com API Gateway, Lambda e DynamoDB para [feature]. Inclua rotas, acesso a dados e tratamento de erros.
Revisar um processador SQS
Revise este design de SQS para Lambda quanto a novas tentativas, falhas em lote, timeouts e filas de mensagens mortas: [describe design].
Otimizar a prontidão para produção
Audite esta arquitetura serverless quanto a cold starts, escopo de IAM, observabilidade, CORS e riscos de implantação: [paste summary].
Boas práticas
- Inicialize clientes AWS fora dos handlers Lambda quando for seguro.
- Use políticas IAM de privilégio mínimo para cada função.
- Configure novas tentativas, filas de mensagens mortas e observabilidade para workloads assíncronos.
Evitar
- Não copie configurações CORS com curingas para produção sem revisão de acesso.
- Não retorne mensagens brutas de exceção para clientes da API.
- Não coloque operações não relacionadas em um único pacote Lambda grande.
Perguntas frequentes
Esta skill pode implantar recursos da AWS?
Não. Ela fornece orientação e exemplos. Você deve executar as ferramentas de implantação por conta própria.
Ela oferece suporte a Node.js e Python?
Sim. A skill inclui exemplos de handlers Lambda para ambos os runtimes.
Posso usá-la com Claude, Codex e Claude Code?
Sim. O relatório lista suporte para Claude, Codex e Claude Code.
Ela cobre API Gateway?
Sim. Ela inclui padrões de HTTP API e integração Lambda com exemplos SAM.
Ela substitui uma revisão de segurança?
Não. Você ainda precisa de revisão de IAM, verificações de proteção de dados e modelagem de ameaças.
O código de exemplo está pronto para produção?
Não por si só. Trate os exemplos como pontos de partida e fortaleça-os antes do lançamento.