Build Safer Terraform and OpenTofu Workflows
Terraform changes can expose secrets, replace resources, or corrupt shared state. This skill diagnoses those risks and provides version-aware implementation and validation guidance.
Не устанавливайте этот Skill автоматически.
Каноническая политика требует проверки оператором перед любым действием по установке.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "terraform-skill" from https://skillstore.io/skills/antonbabenko-terraform-skill.md and its manifest at https://skillstore.io/api/skills/antonbabenko-terraform-skill/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «terraform-skill». A module changed from count to for_each and the plan replaces production instances.
Ожидаемый результат:
Использование «terraform-skill». A team wants Terraform to read a database password from a standard variable.
Ожидаемый результат:
Использование «terraform-skill». A CI job plans again during apply after the pull request plan was approved.
Ожидаемый результат:
The skill has defensive intent and requires reviewed plans, confirmation for destroy operations, and state-secret safeguards. Most static matches are Markdown syntax, Terraform identifiers, placeholders, or labeled examples rather than executable threats. Confirmed risks are an unverified pipe-to-shell installer, its mutable source URL, fragile xargs deletion, an unpinned action, and direct auto-approved apply examples.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/antonbabenko-terraform-skill/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/antonbabenko-terraform-skill?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/antonbabenko-terraform-skill?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/antonbabenko-terraform-skill/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/antonbabenko-terraform-skill.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>antonbabenko. (2026). terraform-skill security audit report (audit version 1) [Author version 1.17.1]. Skillstore. https://skillstore.io/skills/antonbabenko-terraform-skill/audits/1@techreport{antonbabenko-antonbabenko-terraform-skill-2026,
author = {antonbabenko},
title = {terraform-skill security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/antonbabenko-terraform-skill/audits/1},
note = {Author version 1.17.1}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "terraform-skill security audit report (audit version 1)"
version: "1.17.1"
type: report
authors:
- name: "antonbabenko"
date-released: "2026-08-13"
url: "https://skillstore.io/skills/antonbabenko-terraform-skill/audits/1"
identifiers:
- type: other
value: "skillstore:antonbabenko-terraform-skill:audit:1"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
sickn33-terraform-skill
2026-09-09
antonbabenko-terraform-skill
2026-09-09
Plan address-preserving changes, add migration blocks, and validate that production resources are not replaced.
Create validation, testing, policy, plan, approval, and exact-plan apply stages for infrastructure changes.
Investigate locks or drift, select a recovery path, and document backup and rollback evidence.
Review this Terraform configuration for correctness and safety. State runtime assumptions, identify risks, propose focused changes, and provide validation steps.
Design a reusable [provider] module for [service]. Target [Terraform or OpenTofu version]. Include typed inputs, stable outputs, tests, security controls, and usage guidance.
Design a CI/CD workflow for this repository. Separate validation, testing, security, plan, approval, and apply stages. Apply only the reviewed plan artifact.
Diagnose this [lock, drift, migration, or corruption] incident. Use the supplied backend details and logs to create evidence-preserving recovery and rollback procedures.
Автор
antonbabenkoЛицензия
Apache-2.0
Версия автора
v1.17.1
Ревизия Skillstore
r1
Ссылка
68046dfc1c93b48a04e43344644ad77d3a895012
Актуальность поддержки
13.08.2026
Использование
0 загрузок · 0 просмотров
Структура файлов
Создание рабочих процессов Terraform для инфраструктуры
от sickn33
Работа с Terraform часто охватывает настройку, модули, состояние, окружения, пайплайны и средства контроля безопасности. Этот навык организует эти шаги в понятный инфраструктурный рабочий процесс.
Автоматизация DevOps-конвейеров и развертываний
от alirezarezvani
Работа DevOps часто требует повторяемых шаблонов для конвейеров, инфраструктуры и развертываний. Этот навык предоставляет скрипты и справочные руководства для CI/CD, IaC, развертывания и операционного ревью.
Координация облачных DevOps-процессов
от sickn33
Работа по облачной доставке часто охватывает множество инструментов и этапов. Этот навык организует работу с инфраструктурой, CI/CD, Kubernetes, мониторингом, безопасностью, затратами и восстановлением в понятные промпты.
Оценка надежности приложений Azure
от microsoft
Приложения Azure PaaS часто скрывают пробелы в использовании одного региона и избыточности хранилища. Этот навык находит пробелы и помогает с подтвержденным исправлением через Azure CLI или IaC.
Автоматизируйте рабочие процессы Terraform и OpenTofu
от sickn33
Командам инфраструктуры нужны надежные рекомендации по Terraform и OpenTofu для сложных сред. Этот навык помогает проектировать модули, защищать состояние, проверять рабочие процессы и планировать корпоративную автоматизацию IaC.
Создавайте переиспользуемые паттерны AWS CDK
от sickn33
Переиспользуемую облачную инфраструктуру сложно стандартизировать между командами. Этот навык помогает с паттернами AWS CDK, L2 constructs, IAM, мониторингом, тегированием и границами стеков.