Настройка mTLS для сервисных сеток
Сервисным командам нужна безопасная коммуникация между сервисами без хрупких процессов работы с сертификатами. Этот навык предоставляет практические шаблоны mTLS, заготовки и шаги проверки для сервисных сеток Kubernetes.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "mtls-configuration" from https://skillstore.io/skills/sickn33-mtls-configuration.md and its manifest at https://skillstore.io/api/skills/sickn33-mtls-configuration/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «mtls-configuration». Мне нужно мигрировать один namespace из permissive в strict mTLS.
Ожидаемый результат:
Поэтапный план миграции с проверками зависимостей, областью действия policy, анализом telemetry, командами валидации и критериями rollback.
Использование «mtls-configuration». Наша service mesh сообщает о неудачных TLS handshakes после ротации сертификатов.
Ожидаемый результат:
Путь устранения неполадок, охватывающий срок действия, trust roots, workload identity, статус proxy, destination rules и недавние изменения конфигурации.
Использование «mtls-configuration». Нам нужны короткоживущие сервисные сертификаты для регулируемого workload.
Ожидаемый результат:
План жизненного цикла сертификатов с выбором issuer, сроками обновления, защитой secret, мониторингом и точками operational review.
Most static alerts are false positives caused by Markdown fences, example paths, placeholders, and reference links. The review confirms an all-interface bind and identifies unsafe mTLS bypass examples and insufficient CA key protection guidance.
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/sickn33-mtls-configuration/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/sickn33-mtls-configuration?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/sickn33-mtls-configuration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-mtls-configuration/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/sickn33-mtls-configuration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>sickn33. (2026). mtls-configuration security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-mtls-configuration/audits/6@techreport{sickn33-sickn33-mtls-configuration-2026,
author = {sickn33},
title = {mtls-configuration security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-mtls-configuration/audits/6},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "mtls-configuration security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-mtls-configuration/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-mtls-configuration:audit:6"
description: "Skillstore immutable audit report identifier"
Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
wshobson-mtls-configuration
2026-09-09
sickn33-mtls-configuration
2026-09-09
Спланировать поэтапную миграцию от permissive policies к строгой аутентификации workload.
Определить короткоживущие сертификаты workload, сроки обновления и практики ротации CA.
Использовать статус mesh, срок действия сертификатов и диагностику proxy, чтобы сузить причину сбоев.
Помогите мне спланировать mTLS для [namespace]. Включите предварительные требования, этапы rollout, проверки валидации и точки rollback.
Создайте план Istio mTLS для [service]. Охватите PeerAuthentication, варианты DestinationRule, metrics ports и риски миграции.
Спроектируйте управление сертификатами для [cluster]. Включите cert-manager, область действия issuer, работу с secret, окна обновления и audit checks.
Устраните сбои mTLS между [service A] и [service B]. Приоритизируйте trust roots, identity, policy, proxy logs и возраст сертификатов.
Автор
sickn33Лицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/mtls-configurationСсылка
81e05e636292629114b76cbb3922fbe57672fc02
Актуальность поддержки
07.08.2026
Использование
8 загрузок · 103 просмотров
Структура файлов
📄 SKILL.md
Создание маркетингового контента в едином стиле бренда
Маркетинговым командам нужен контент, который остается согласованным во всех каналах. Этот навык помогает планировать, писать, анализировать и оптимизировать контент с учетом голоса бренда и SEO.
Улучшайте LLM-промпты с помощью проверенных паттернов
Непоследовательные промпты тратят время и снижают доверие к результатам AI. Этот навык помогает проектировать промпты с использованием переиспользуемых паттернов, примеров, этапов оценки и рабочих процессов оптимизации.
Проектируйте масштабируемые архитектуры ПО
Архитектурные решения сложно сравнивать для веб-, мобильных, backend- и облачных систем. Этот навык предоставляет структурированные руководства и локальные скрипты-заготовки для отчетов, анализа зависимостей и документирования компромиссов.
Создавайте fullstack-приложения с senior-паттернами
Командам нужны единые рекомендации по настройке, архитектуре и ревью для современных веб-приложений. Этот skill предоставляет scaffolders, справочные материалы по рабочим процессам и quality prompts для проектов на React, Next.js, Node.js, GraphQL и PostgreSQL.
Оптимизируйте AI-промпты с Prompt Engineer
Писать понятные промпты сложно, когда цели расплывчаты или комплексны. Этот навык превращает черновые запросы в структурированные промпты с использованием проверенных фреймворков для промптинга.
Приоритизируйте продуктовую работу с помощью исследовательских инсайтов
Продуктовым командам нужны более быстрые способы ранжировать функции, обобщать интервью и документировать решения. Этот навык предоставляет RICE-оценку, анализ интервью и шаблоны PRD для структурированного планирования.
Plan Cloudflare One Migrations
от cloudflare
Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.
Настройка паттернов сервисной сетки Linkerd
от wshobson
Командам Kubernetes нужны повторяемые паттерны Linkerd для mTLS, маршрутизации, повторных попыток и наблюдаемости. Этот навык предоставляет специализированные шаблоны и команды для распространенных задач сервисной сетки Linkerd.
Настройка политик трафика Istio
от wshobson
Изменения трафика Istio рискованны, когда правила маршрутизации, повторных попыток и развертывания создаются по памяти. Этот навык предоставляет практические шаблоны для контролируемого управления трафиком в service mesh.
Мониторинг надежности Service Mesh
от wshobson
Командам, работающим с service mesh, нужна четкая видимость задержек, ошибок, трафика и зависимостей между сервисами. Этот skill предоставляет практические шаблоны для трассировки, метрик, дашбордов и оповещений в распространенных инструментах mesh.
Audit Software Releases with Evidence
от glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
Audit Python Web Apps Before Release
от glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.