登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16597+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 容器安全 ，共找到 44 条记录
默认排序 最新上传 最多下载

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
296
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情

使用Trivy进行容器安全扫描

implementing-aqua-security-for-container-scanning
mukul975/Anthropic-Cybersecurity-Skills
282
本指南教您如何集成开源的Trivy安全扫描器，实现容器安全扫描。它涵盖了在CI/CD流程中对容器镜像、Kubernetes配置、IaC文件和代码库进行扫描，以检测关键漏洞、配置错误、敏感信息并生成SBOM，确保完整的供应链安全。
查看详情

构建工件代码签名与验证

implementing-code-signing-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
436
本指南详细介绍了如何为构建工件（如二进制文件、包和容器）实现代码签名。它涵盖了使用GPG进行传统签名和采用Sigstore/cosign进行现代无密钥签名的完整流程。这有助于建立可信的供应链，确保工件的完整性，抵御篡改，满足零信任和高级安全合规要求。
查看详情

Calico容器网络策略实现指南

implementing-container-network-policies-with-calico
mukul975/Anthropic-Cybersecurity-Skills
160
本技能指导如何利用Calico的扩展网络策略（如GlobalNetworkPolicy）实现容器和命名空间级别的精细化流量控制。它支持零信任架构、跨命名空间策略和基于域名的出站规则，帮助构建安全隔离、满足严格合规要求的云原生网络架构。
查看详情

使用Cosign验证容器镜像来源

implementing-image-provenance-verification-with-cosign
mukul975/Anthropic-Cybersecurity-Skills
189
本技能指导如何使用Cosign工具为容器镜像进行签名和验证，以确保镜像来源的可信度和完整性。它支持基于密钥和无密钥（OIDC）的签名方式，并能附加SBOM或SLSA等证明，是构建和维护安全软件供应链的关键实践。
查看详情

SOAR网络钓鱼事件自动化响应

implementing-soar-playbook-for-phishing
mukul975/Anthropic-Cybersecurity-Skills
417
本技能利用Splunk SOAR REST API自动化整个网络钓鱼事件响应流程。它可以解析报告的邮件，提取包括URL、IP地址等攻击指标，创建事件容器，附加证据，并触发自动化编排流程进行深入分析和报告。适用于需要建立和优化安全运营体系的团队。
查看详情

使用in-toto实现供应链安全

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
63
本技能利用in-toto框架为容器构建流程提供完整的可信证据链。它在构建的每个阶段自动生成加密签名（链接元数据），确保了交付的镜像具有完整且可追溯的来源。适用于需要在部署时强制验证软件完整性，或满足严格合规性要求的DevSecOps环境。
查看详情

无代理漏洞扫描与评估

performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
266
本技能旨在实现跨环境（包括本地、云端和容器）的无代理漏洞扫描。它利用SSH、WMI等标准网络协议，并结合云提供商的API进行磁盘快照分析，无需在目标系统上安装任何客户端代理，适用于安全审计和合规性检查。
查看详情

容器逃逸配置审计

performing-container-escape-detection
mukul975/Anthropic-Cybersecurity-Skills
425
本工具用于对Kubernetes Pod配置进行安全审计，检测可能导致容器逃逸的配置错误。它会检查特权模式、危险能力授予、宿主机路径挂载和共享命名空间等关键风险点，适用于进行安全评估和合规性检查。
查看详情

容器镜像安全加固与优化

performing-container-image-hardening
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套全面的容器镜像安全加固最佳实践。它指导用户如何通过使用多阶段构建、无根用户、最小化基础镜像（如Distroless）和只读文件系统等技术，显著缩小攻击面。确保生产级别的容器镜像符合CIS安全基准，构建高安全性的DevSecOps流程。
查看详情

使用Trivy进行全面容器安全扫描

performing-container-security-scanning-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
339
本技能指导用户使用Trivy进行高级容器安全实践。它覆盖了对容器镜像、文件系统、IaC（如Terraform、K8s）和Git仓库的漏洞扫描。关键功能包括生成行业标准的SBOM（CycloneDX/SPDX），并将扫描集成到CI/CD流水线中，实现全方位的供应链安全和合规审计。
查看详情

容器镜像漏洞扫描工具

scanning-container-images-with-grype
mukul975/Anthropic-Cybersecurity-Skills
429
Grype是Anchore出品的开源漏洞扫描工具，用于检查容器镜像、文件系统和SBOM中的已知CVE。它利用Syft生成的SBOM，将软件包与NVD、GitHub等多个数据库进行匹配。该工具非常适用于安全评估、CI/CD集成，并支持根据漏洞严重性设置构建门禁。
查看详情
上一页1234下一页
语言
简体中文
English