登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19384+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 DevSecOps ，共找到 23 条记录
默认排序 最新上传 最多下载

容器镜像安全加固与优化

performing-container-image-hardening
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套全面的容器镜像安全加固最佳实践。它指导用户如何通过使用多阶段构建、无根用户、最小化基础镜像（如Distroless）和只读文件系统等技术，显著缩小攻击面。确保生产级别的容器镜像符合CIS安全基准，构建高安全性的DevSecOps流程。
查看详情

Kubesec：Kubernetes清单安全扫描

scanning-kubernetes-manifests-with-kubesec
mukul975/Anthropic-Cybersecurity-Skills
251
Kubesec是一款开源安全风险分析工具，用于对Kubernetes资源清单文件（YAML/JSON）进行评分和安全审计。它可以检测出权限提升风险、不安全的配置（如非Root用户、只读文件系统）和策略违规，是DevSecOps流程和CI/CD流水线不可或缺的安全保障工具。
查看详情

服务器无服务器函数安全加固

securing-serverless-functions
mukul975/Anthropic-Cybersecurity-Skills
52
本指南提供了一套完整的服务器无服务器函数安全加固策略，适用于AWS Lambda、Azure Functions等主流云平台。核心内容涵盖最小权限IAM角色配置、密钥管理集成、依赖漏洞扫描、输入数据校验以及运行时监控，旨在帮助开发者构建安全、防攻击的DevSecOps流程。
查看详情

自主DevSecOps治理编排器

aegisops-ai
sickn33/antigravity-awesome-skills
228
这是一个智能治理编排工具，深度集成AI推理能力到整个软件开发生命周期（SDLC）。它能自动审计Linux内核补丁的安全漏洞、分析Terraform计划以防范云成本超支（FinOps），并根据自然语言需求生成遵循最小权限原则的K8s安全配置。
查看详情

Klaviyo应用云部署指南

klaviyo-deploy-integration
jeremylongshore/claude-code-plugins-plus-skills
261
本指南提供将基于Klaviyo的应用部署到Vercel、Fly.io和Google Cloud Run等主流云平台的全套技术流程。内容涵盖了DevSecOps的最佳实践，包括生产环境的秘密管理、平台特定的环境变量配置、Webhook签名验证（HMAC）以及健康检查设置，确保应用部署稳定、安全且可观测。
查看详情

软件物料清单生成与分析

generating-and-analyzing-sboms
mukul975/Anthropic-Cybersecurity-Skills
344
本技能详细介绍了软件物料清单（SBOM）的完整生命周期管理流程。首先使用Syft工具从镜像或文件系统生成符合CycloneDX或SPDX标准的SBOM，建立组件依赖清单。随后，利用Grype工具将SBOM与已知CVE漏洞数据库进行关联分析，实现漏洞检测。最后，使用Cosign对SBOM进行数字签名和证明，确保了软件供应链的完整性、可追溯性和安全性，是DevSecOps流程的关键安全门禁。
查看详情

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
190
Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。
查看详情

策略即代码实施

policy-as-code
sickn33/agentic-awesome-skills
367
使用 OPA、Kyverno 等工具实现策略即代码，在 CI/CD 流水线中自动化合规性执行。定义基础设施和 Kubernetes 资源的安全规则，防止违规进入生产环境。适用于 DevSecOps 团队，确保跨云环境的一致性治理。
查看详情

安全审计与合规框架专家

security-auditor
sickn33/agentic-awesome-skills
381
专精 DevSecOps、应用安全与合规框架的安全审计专家。提供威胁建模、漏洞评估、安全代码审查、CI/CD 安全集成与合规审计，帮助团队构建可抵御攻击且符合规范的系统。
查看详情

安全自动化工作流

security-automation
sickn33/agentic-awesome-skills
220
自动化安全工作流程和修复流程。构建安全管道以执行扫描、合规检查和 SOAR 能力。适用于扩展安全运营或实施 DevSecOps 策略。包括密钥扫描、SAST、依赖检查及自动化事件响应剧本的脚本。
查看详情

安全扫描与加固

security-scanning-security-hardening
sickn33/agentic-awesome-skills
403
协调多层安全扫描与加固，涵盖应用、基础设施和合规控制。通过纵深防御策略，编排专用安全代理进行全面评估、实施分层安全控制并建立持续监控。遵循 DevSecOps 原则，结合左移安全、自动扫描和合规验证，构建抵御当前漏洞和未来威胁的弹性安全态势。
查看详情
上一页12
语言
简体中文
English