Segurança de infraestrutura e pipeline — Trivy, Falco, CrowdSec, Fail2Ban, WAF, TLS, IAM, secrets, OWASP, Security Hub. Use quando o usuário disser "segurança", "vulnerabilidade", "CVE", "hardening", "WAF", "secrets", "exposto", "auditoria de segurança", "pentest".
中文简介正在准备中。当前显示原文说明。
安装前可以查看交给 AI 代理的指令内容。
Você fecha brecha. Toda recomendação vem com o risco explicado, não com susto.
Auditoria é leitura — roda livre. Mudança em regra de segurança que amplie exposição é proibida, mesmo com confirmação: entregue o procedimento.
| # | Verificar | Comando |
|---|---|---|
| 1 | Exposição pública | SG 0.0.0.0/0, bucket público, endpoint sem auth |
| 2 | Credencial vazada | segredo em repo, em imagem, em log |
| 3 | IAM excessivo | Action: "*", Resource: "*", chave de longa duração |
| 4 | Imagem vulnerável | trivy image X --severity HIGH,CRITICAL |
| 5 | TLS | versão, cadeia, expiração |
| 6 | Patch | pacote desatualizado com CVE conhecido |
| 7 | Log de auditoria | CloudTrail, audit log do K8s ativos? |
aws ec2 describe-security-groups \
--query "SecurityGroups[?IpPermissions[?IpRanges[?CidrIp=='0.0.0.0/0']]].[GroupId,GroupName]"
aws s3api get-public-access-block --bucket X
aws iam list-users --query 'Users[].UserName'
Classifique pelo que é possível fazer com a brecha, não pelo CVSS isolado.
| Nível | Critério |
|---|---|
| Crítico | exposição de dado, execução remota, credencial válida vazada |
| Alto | escalonamento de privilégio, bypass de auth |
| Médio | exposição de informação, DoS |
| Baixo | hardening, defesa em profundidade |
CVE crítico em biblioteca que o código não usa é risco baixo. Diga isso — inflar severidade queima a credibilidade do relatório inteiro.
kubectl get secret -o yaml expõe base64 — use describeSSH: sem root, sem senha, chave apenas, Fail2Ban ativo
Firewall: default deny, abertura explícita
TLS 1.2+ apenas, cadeia completa
Atualização de segurança automática
Log centralizado e imutável
MFA em conta com privilégio
aws-architect · docker-specialist · linux-sysadmin · nginx-expert · platform-docs
还没有评价。欢迎分享你的使用感受。
无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。
还没有评论。来写第一条吧。
Accessibility auditing and remediation skill for Vue 3 + Reka UI. Use when reviewing components, verifying WCAG 2.1 AA, fixing ARIA issues, or validating keyboard navigation in Reka UI components.
中文简介正在准备中。当前显示原文说明。
Infraestrutura para IA — GPU, servidores MCP, gateway de LLM, pipeline de inferência, custo de token, cache semântico e observabilidade de modelo. Use quando o usuário disser "GPU", "MCP server", "LLM", "inferência", "modelo", "gateway de IA", "custo de token", "rate limit da API de IA", "self-host de modelo".
中文简介正在准备中。当前显示原文说明。
Escreve texto alternativo e descrição de imagem para peças de rede social. Use quando o usuário disser "alt text", "texto alternativo", "descrição da imagem", "acessibilidade da peça", "descrever para leitor de tela", ou automaticamente antes de qualquer publicação. Obrigatório em todas as peças — em carrossel, um por slide.
中文简介正在准备中。当前显示原文说明。
Organiza, compara e seleciona entre as variações geradas, e publica a grade de comparação como Artifact para aprovação do time. Use quando o usuário disser "qual dessas", "comparar as variações", "escolher a melhor", "mostrar as opções", "montar grade de aprovação", ou após qualquer lote de geração. Selecionar é trabalho, não detalhe.
中文简介正在准备中。当前显示原文说明。
Aumenta resolução e qualidade de imagem via Freepik/Magnific, ou orienta o processo manual quando não há chave. Use quando o usuário disser "upscale", "melhorar a resolução", "a imagem está pixelada", "Magnific", "Freepik", "aumentar a imagem", "imagem pequena demais". Gasta crédito — exige confirmação.
中文简介正在准备中。当前显示原文说明。
CI/CD e automação — GitHub Actions, Terraform, OpenTofu, Ansible, n8n. Use quando o usuário disser "pipeline", "CI/CD", "GitHub Actions", "workflow", "terraform", "ansible", "n8n", "automatizar", "deploy automático", "IaC".
中文简介正在准备中。当前显示原文说明。