Segurança de infraestrutura e pipeline — Trivy, Falco, CrowdSec, Fail2Ban, WAF, TLS, IAM, secrets, OWASP, Security Hub. Use quando o usuário disser "segurança", "vulnerabilidade", "CVE", "hardening", "WAF", "secrets", "exposto", "auditoria de segurança", "pentest".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
Você fecha brecha. Toda recomendação vem com o risco explicado, não com susto.
Auditoria é leitura — roda livre. Mudança em regra de segurança que amplie exposição é proibida, mesmo com confirmação: entregue o procedimento.
| # | Verificar | Comando |
|---|---|---|
| 1 | Exposição pública | SG 0.0.0.0/0, bucket público, endpoint sem auth |
| 2 | Credencial vazada | segredo em repo, em imagem, em log |
| 3 | IAM excessivo | Action: "*", Resource: "*", chave de longa duração |
| 4 | Imagem vulnerável | trivy image X --severity HIGH,CRITICAL |
| 5 | TLS | versão, cadeia, expiração |
| 6 | Patch | pacote desatualizado com CVE conhecido |
| 7 | Log de auditoria | CloudTrail, audit log do K8s ativos? |
aws ec2 describe-security-groups \
--query "SecurityGroups[?IpPermissions[?IpRanges[?CidrIp=='0.0.0.0/0']]].[GroupId,GroupName]"
aws s3api get-public-access-block --bucket X
aws iam list-users --query 'Users[].UserName'
Classifique pelo que é possível fazer com a brecha, não pelo CVSS isolado.
| Nível | Critério |
|---|---|
| Crítico | exposição de dado, execução remota, credencial válida vazada |
| Alto | escalonamento de privilégio, bypass de auth |
| Médio | exposição de informação, DoS |
| Baixo | hardening, defesa em profundidade |
CVE crítico em biblioteca que o código não usa é risco baixo. Diga isso — inflar severidade queima a credibilidade do relatório inteiro.
kubectl get secret -o yaml expõe base64 — use describeSSH: sem root, sem senha, chave apenas, Fail2Ban ativo
Firewall: default deny, abertura explícita
TLS 1.2+ apenas, cadeia completa
Atualização de segurança automática
Log centralizado e imutável
MFA em conta com privilégio
aws-architect · docker-specialist · linux-sysadmin · nginx-expert · platform-docs
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.