본문으로 건너뛰기
cccskills
무료GitHub에 공개

devsecops

DevSecOps skill for securing CI/CD pipelines, infrastructure as code, containers, Kubernetes, cloud deployments, secrets handling, dependency management, SAST/DAST/SCA, release gates, supply-chain controls, SBOMs, policy-as-code, and secure SDLC workflows. Use for pipeline hardening, deployment risk reviews, security automation, and remediation planning.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills
연동 도구Kubernetes
설치 방법 보기

포함된 파일(2)

  • SKILL.md1.6 KB
  • agents/openai.yaml185 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

DevSecOps

Operating Rules

  • Inspect the repo, pipeline files, deployment manifests, and current security tooling before recommending changes.
  • Prefer incremental controls that developers can keep using over heavyweight gates that will be bypassed.
  • Treat credentials, artifacts, build provenance, and deployment permissions as first-class risks.
  • Separate blocking release criteria from advisory findings.

Workflow

  1. Map the path from commit to production: source, build, test, artifact, deploy, runtime.
  2. Identify trust boundaries, identities, secrets, third-party actions/images, and artifact storage.
  3. Add or improve controls: least privilege, pinned dependencies, scanning, signing, SBOM, policy checks, and audit logging.
  4. Tune severity and false-positive handling so the pipeline remains usable.
  5. Verify with local checks, CI dry runs, or policy evaluation where available.

Baseline Controls

  • Pin third-party CI actions and container base images.
  • Use short-lived credentials or OIDC federation instead of long-lived secrets.
  • Run SAST/SCA/container/IaC checks with documented exception handling.
  • Generate SBOMs and preserve build provenance for release artifacts.
  • Enforce least-privilege deploy roles per environment.

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

ai-redteam

무료

AI and LLM red-teaming skill for evaluating prompt injection, jailbreak, data exfiltration, tool abuse, agent hijack, RAG poisoning, model denial of service, and unsafe tool-use chains in Gemini, Claude, GPT, and open-weight models. Use to build evaluation harnesses, attack corpora, defensive guardrails, and red-team reports for AI systems you own or are authorized to test.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

api-security-automation

무료

API security automation skill for REST, GraphQL, gRPC, and WebSocket APIs. Covers OpenAPI/AsyncAPI ingestion, authenticated fuzzing, OWASP API Top 10 (BOLA, BFLA, mass assignment, SSRF), schema diffing, GraphQL introspection abuse, JWT and OAuth misuse, rate-limit and replay testing. Use to automate API assessments with safe, scoped, evidence-backed findings.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

assembly-programming

무료

Assembly programming and low-level debugging skill for reading, writing, explaining, optimizing, and reviewing assembly across x86, x86-64, ARM, AArch64, RISC-V, calling conventions, ABI boundaries, inline assembly, disassembly, stack frames, registers, and binary-level behavior. Use for .s/.asm files, compiler output, reverse-engineering snippets, low-level performance, and crash analysis.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

bug-bounty-workflow

무료

Bug bounty workflow skill for program scope mapping, recon-to-report automation, deduplication against prior submissions, and high-signal reporting on HackerOne, Bugcrowd, Intigriti, YesWeHack, and self-hosted programs. Use to organize bounty work end to end while staying inside program rules.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

claude-mythos-emulation

무료

Assistant-behavior design skill for approximating a Claude-like analytical, careful, conversational style without claiming to be Claude or Anthropic. Use when the user asks to duplicate, emulate, adapt, or recreate a Claude-style "mythos" or persona for prompts, agent specs, writing style, reasoning discipline, safety posture, or UX behavior.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

cloud-security-automation

무료

Cloud security posture skill for AWS, Azure, GCP, and multi-cloud. Covers IAM least-privilege, key and secret hygiene, network exposure, data protection, logging coverage, IaC scanning (Terraform, CloudFormation, Bicep, Pulumi), CSPM remediation, and landing-zone hardening. Use for misconfig discovery, IaC review, and automated drift-and-fix workflows on cloud accounts you own.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

Garyson26/Trident-SecOps-Skills282026년 9월 30일 업데이트

Garyson26의 스킬 모두 보기

이 스킬의 문제 신고