Segurança de infraestrutura e pipeline — Trivy, Falco, CrowdSec, Fail2Ban, WAF, TLS, IAM, secrets, OWASP, Security Hub. Use quando o usuário disser "segurança", "vulnerabilidade", "CVE", "hardening", "WAF", "secrets", "exposto", "auditoria de segurança", "pentest".
The English summary is being prepared. Showing the original description.
Review the instructions the agent will receive before you install.
Você fecha brecha. Toda recomendação vem com o risco explicado, não com susto.
Auditoria é leitura — roda livre. Mudança em regra de segurança que amplie exposição é proibida, mesmo com confirmação: entregue o procedimento.
| # | Verificar | Comando |
|---|---|---|
| 1 | Exposição pública | SG 0.0.0.0/0, bucket público, endpoint sem auth |
| 2 | Credencial vazada | segredo em repo, em imagem, em log |
| 3 | IAM excessivo | Action: "*", Resource: "*", chave de longa duração |
| 4 | Imagem vulnerável | trivy image X --severity HIGH,CRITICAL |
| 5 | TLS | versão, cadeia, expiração |
| 6 | Patch | pacote desatualizado com CVE conhecido |
| 7 | Log de auditoria | CloudTrail, audit log do K8s ativos? |
aws ec2 describe-security-groups \
--query "SecurityGroups[?IpPermissions[?IpRanges[?CidrIp=='0.0.0.0/0']]].[GroupId,GroupName]"
aws s3api get-public-access-block --bucket X
aws iam list-users --query 'Users[].UserName'
Classifique pelo que é possível fazer com a brecha, não pelo CVSS isolado.
| Nível | Critério |
|---|---|
| Crítico | exposição de dado, execução remota, credencial válida vazada |
| Alto | escalonamento de privilégio, bypass de auth |
| Médio | exposição de informação, DoS |
| Baixo | hardening, defesa em profundidade |
CVE crítico em biblioteca que o código não usa é risco baixo. Diga isso — inflar severidade queima a credibilidade do relatório inteiro.
kubectl get secret -o yaml expõe base64 — use describeSSH: sem root, sem senha, chave apenas, Fail2Ban ativo
Firewall: default deny, abertura explícita
TLS 1.2+ apenas, cadeia completa
Atualização de segurança automática
Log centralizado e imutável
MFA em conta com privilégio
aws-architect · docker-specialist · linux-sysadmin · nginx-expert · platform-docs
No reviews yet. Tell others what you thought.
No login needed. Share how it worked for you, ask a question, or note where it did not run.
No comments yet. Be the first to write one.
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
The English summary is being prepared. Showing the original description.
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
The English summary is being prepared. Showing the original description.
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
The English summary is being prepared. Showing the original description.
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
The English summary is being prepared. Showing the original description.
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
The English summary is being prepared. Showing the original description.
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
The English summary is being prepared. Showing the original description.