下载

Skill UI

浏览并发现 5970+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索容器安全，共找到 34 条记录

默认排序最新上传最多下载

Trivy 容器安全扫描

performing-container-security-scanning-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

使用 Aqua Security Trivy 检查容器镜像、文件系统与 Kubernetes 清单中的漏洞、配置错误、泄露密钥和授权问题，同时输出 CycloneDX/SPDX SBOM 及 CI/CD 报告。

Docker基线安全评估

performing-docker-bench-security-assessment

mukul975/Anthropic-Cybersecurity-Skills

通过 Docker Bench for Security 按 CIS 基准检查容器主机和运行时配置，输出合规结果并提供常见失败项的修复建议，还能配合自动化任务定期执行审计。

权限提升安全评估

performing-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

对 Linux 与 Windows 渗透测试的低权限访问进行提权评估，扫描配置错误、SUID、服务路径、内核漏洞与凭据存储，演示完全控制风险并验证最小权限、EDR 与容器逃逸防护。

Grype 容器镜像扫描

scanning-container-images-with-grype

mukul975/Anthropic-Cybersecurity-Skills

采用 Anchore Grype 扫描容器镜像、SBOM 及文件系统已知漏洞，支持输出格式、严重性阈值和 CI/CD 集成，便于构建安全自动化流水线。

CI/CD 中 Trivy 容器扫描

scanning-containers-with-trivy-in-cicd

mukul975/Anthropic-Cybersecurity-Skills

将 Trivy 与 CI/CD 流水线结合，扫描镜像与 IaC 文件、检测 Dockerfile 配置问题，提供 GitHub Actions 与 GitLab CI 示例、分级质量门、忽略机制和缓存策略，确保发布前的容器安全。

Trivy 容器镜像安全扫描

scanning-docker-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy 作为 Aqua Security 的漏洞扫描器，能检测容器镜像中的系统包、依赖库、配置、密钥和许可证风险，支持 CI/CD 报告、SBOM 导出和 .trivyignore 策略管理，保障交付安全。

Kubesec Kubernetes 清单安全扫描

scanning-kubernetes-manifests-with-kubesec

mukul975/Anthropic-Cybersecurity-Skills

通过 Kubesec 扫描 Kubernetes 清单，识别特权容器、主机挂载等风险，并可在本地、CI/CD 流水线或 API/插件中持续校验安全得分。

容器镜像注册安全

securing-container-registry-images

mukul975/Anthropic-Cybersecurity-Skills

通过 Trivy、Grype 漏洞扫描、Syft 生成 SBOM、Cosign/Sigstore 签名，并配置注册表访问策略，在 CI/CD 中拒绝未检测或未签名的镜像上线。

Harbor 容器镜像安全

securing-container-registry-with-harbor

mukul975/Anthropic-Cybersecurity-Skills

指导团队通过启用 TLS、RBAC、漏洞扫描、内容信任、不可变标签、保留策略和 OIDC 认证等配置来提升 Harbor 容器镜像仓库的安全性，确保只部署可信合规镜像。

云上容器安全加固

securing-kubernetes-on-cloud

mukul975/Anthropic-Cybersecurity-Skills

通过在 EKS、AKS 和 GKE 上实施 Pod 安全标准、网络策略、工作负载身份绑定、RBAC 细化、镜像准入控制和运行时监控，实现管理型 Kubernetes 集群的生产环境合规加固。

语言