软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索容器安全，共找到 70 条记录

默认排序最新上传最多下载

Kubernetes安全基准检测

benchmarking-kubernetes-with-kube-bench

mukul975/Anthropic-Cybersecurity-Skills

安装并运行kube-bench，按CIS Kubernetes基准审计集群安全配置。支持独立二进制、容器、Job或DaemonSet方式运行，自动选择基准版本并扫描控制平面、etcd、kubelet、工作节点和集群策略。可输出文本、JSON、JUnit等格式，便于集成到CI和合规报告。

使用Falco检测容器运行时威胁

detecting-container-runtime-threats-with-falco

mukul975/Anthropic-Cybersecurity-Skills

在Kubernetes和Docker中使用现代eBPF驱动部署和运维Falco。涵盖驱动选择、Helm安装、输出通道及内置规则集，可检测容器逃逸、命名空间滥用、特权挂载和异常系统调用。适用于开启运行时安全、将告警路由至SIEM或Falcosidekick及升级现有部署。

容器逃逸至宿主机

escaping-containers-to-host

mukul975/Anthropic-Cybersecurity-Skills

在授权的容器安全评估中，利用特权Pod、主机挂载、runC漏洞及暴露的Docker套接字突破容器隔离并访问宿主机。适用于执行批准的逃逸测试、演示特权或hostPath工作负载的实际影响，或验证逃逸缓解措施是否有效。关键词：容器逃逸、特权、hostPath、docker.sock、runC CVE-2019-5736、CVE-2024-21626、release_agent、nsenter。不用于防御性检测。

Trivy：IaC和容器安全扫描工具

scanning-iac-and-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy是一款强大的开源安全扫描工具，专注于DevSecOps流程。它可以全面扫描容器镜像、基础设施即代码（IaC，如Terraform、Kubernetes）、文件系统和SBOM，从而检测漏洞、配置错误、硬编码密钥和许可证合规性。它是构建CI/CD安全门禁的关键，确保代码和基础设施在部署前达到最高安全标准。

Docker Compose最佳实践模式

docker-patterns

本文档提供了Docker和Docker Compose的最佳实践指南。它涵盖了从本地开发环境搭建（如Web应用标准堆栈）、多服务架构设计、到生产环境的Dockerfile优化（如多阶段构建、非Root用户执行）、网络隔离和持久化卷管理等关键流程。适用于需要搭建健壮、安全、可扩展容器化应用环境的场景。

管理Azure容器注册表

azure-container-registry-cli

github/awesome-copilot

这是用于管理Azure容器注册表（ACR）的CLI工具集。它支持执行ACR的完整生命周期管理，包括创建注册表、身份验证、使用云构建推送容器镜像、从其他源导入镜像，以及配置地理复制、私有端点和Webhooks等高级安全及网络功能。是Azure容器化CI/CD流程的核心工具。

云/容器/K8s安全评估工作流

zhaoxuya520/reverse-skill

提供一套完整的云、容器和Kubernetes安全评估工作流。用于授权环境的深度渗透测试，覆盖IAM权限、元数据泄露、容器逃逸路径和RBAC配置等关键安全领域，确保测试的系统性和合规性。

进阶智能代理云安全分析

competition-agent-cloud

zhaoxuya520/reverse-skill

此为CTF沙盒工作流的专业级后端技能。用于分析由AI代理、提示注入或基础设施缺陷驱动的复杂安全挑战。重点追踪从不可信输入到工具副作用、部署配置漂移、容器运行时问题及CI/CD供应链溯源的完整控制链。适用于对现代分布式系统进行深入漏洞评估。

软件供应链安全评估框架

supply-chain-security

zhaoxuya520/reverse-skill

本技能提供一套全面的软件供应链安全评估体系。它涵盖了从源码到部署的整个生命周期，包括生成SBOM、进行SCA漏洞扫描、审计CI/CD管道安全配置、分析容器镜像，旨在全面识别和解决组件漏洞、确保构建的完整性与可追溯性。

容器逃逸与主机突破技巧

offensive-container-escape

SnailSploit/Claude-Red

本技能详细介绍了如何系统性地从容器环境（如Docker, Podman）逃逸，突破到底层宿主机操作系统。内容涵盖利用误配置、滥用特权模式、操纵Linux能力集、使用命名空间（nsenter）以及利用已知容器运行时CVE等高级攻击技术。适用于安全渗透测试和红队演练。

上一页 1 2 3 4 56

语言