k8s-security-policies
高風險 38安全的 Kubernetes 政策設計
若不過度授予網路或 API 存取權,Kubernetes 安全政策很難設計。此技能提供 NetworkPolicy、RBAC、Pod Security Standards 與准入控制的實用模式。
綜合搜尋
先從任務出發。Skillstore 會優先顯示完整技能包,再在單個技能更匹配時顯示它們。
正在顯示以下搜尋結果: "security"
當你只需要一個明確能力,而不是完整技能包時,可以使用這些技能。
安全的 Kubernetes 政策設計
若不過度授予網路或 API 存取權,Kubernetes 安全政策很難設計。此技能提供 NetworkPolicy、RBAC、Pod Security Standards 與准入控制的實用模式。
執行 Lint 與型別驗證
程式碼變更經常因為略過 lint、型別或稽核檢查而失敗。此技能會引導代理針對 Node.js 和 Python 專案進行可重複的驗證。
協調多代理產品交付
複雜的產品工作可能需要協調規劃、程式設計、測試和營運。Loki Mode 提供結構化的多代理工作流程,包含任務佇列、檢查點和審查步驟。
安全評估 Metasploit 工作流程
安全團隊需要清楚的 Metasploit 工作流程指引,以進行已授權的評估。此技能整理了設定、模組選擇、payload 處理、sessions,以及報告檢查點。
建置生產環境 Node.js 後端
Node.js 後端專案需要一致的架構、安全性與資料庫模式。此技能透過實用範例與審查清單,引導 Express 和 Fastify 服務的開發。
評估權限提升風險
權限提升審查需要清楚了解常見的 Linux、Windows 和 Active Directory 濫用途徑。此技能會整理這些途徑,用於授權測試、訓練和防禦強化審查。
執行授權紅隊偵察工作流程
安全測試人員需要可跨多種工具重複執行的偵察工作流程。此技能會為 Claude、Codex 和 Claude Code 組織授權列舉、弱點分流與報告步驟。
執行已授權的安全掃描
安全團隊需要一致的工作流程來掃描已授權系統,同時避免遺漏常見檢查。此技能為 Claude、Codex 和 Claude Code 組織工具選擇、命令、報告步驟和驗證指引。
強化應用程式與基礎架構的整體安全性
安全計畫經常遺漏程式碼、基礎架構、身分識別與合規之間的缺口。此技能會協調評估、修復、驗證與監控工作。
掃描程式碼中的安全弱點
團隊在發布前需要可重複執行的原始碼安全檢查。此 skill 可協助設定 SAST 工具、分流檢查結果,並將修正對應到安全編碼模式。
評估安全掃描工作流程
安全團隊需要一致的方法來進行授權的弱點掃描與評估報告。此技能整理了受控安全審查所需的常見工具、工作流程、輸出與報告步驟。
授權 Shodan 偵察指南
安全團隊需要一套可重複的方法,在攻擊者之前找出暴露的服務。此技能會整理 Shodan CLI、API、篩選器、匯出與報告步驟,用於授權評估。