下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索容器扫描，共找到 15 条记录

默认排序最新上传最多下载

GitLab CI/CD 持续集成流程设计

gitlab-ci-patterns

sickn33/antigravity-awesome-skills

本技能提供了一套全面的GitLab CI/CD流程设计指南，涵盖了最佳实践模式。内容包括多阶段部署、Docker容器化、Terraform基础设施管理、安全漏洞扫描和GitOps工作流，用于实现自动化测试和部署到Kubernetes环境。

容器安全扫描

scanning-container-security

jeremylongshore/claude-code-plugins-plus-skills

使用 Trivy 或 Snyk 扫描容器镜像与运行容器，识别漏洞并附带修复建议，适用于部署前或运行中安全评估。

多语言开发环境配置

devcontainer-setup

sickn33/antigravity-awesome-skills

该技能用于自动化构建隔离的、预配置的开发容器环境（devcontainer）。它能够扫描项目结构，自动检测并支持多种语言（如Python、Node.js、Rust、Go），并生成相应的Dockerfile、VS Code扩展和初始化脚本。适用于需要统一、可重现的开发环境，特别是在处理多语言项目初始化设置的场景。

使用GitLab构建DevSecOps流水线

building-devsecops-pipeline-with-gitlab-ci

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用GitLab CI/CD构建端到端的DevSecOps安全流水线。它集成了SAST、DAST、容器镜像扫描、依赖安全扫描和密钥检测等关键安全检查，将安全能力前置到开发流程早期。通过实施此管道，团队能够实现安全左移，从而在部署前发现并修复漏洞，确保应用的安全性和合规性。

使用Trivy进行容器安全扫描

implementing-aqua-security-for-container-scanning

mukul975/Anthropic-Cybersecurity-Skills

本指南教您如何集成开源的Trivy安全扫描器，实现容器安全扫描。它涵盖了在CI/CD流程中对容器镜像、Kubernetes配置、IaC文件和代码库进行扫描，以检测关键漏洞、配置错误、敏感信息并生成SBOM，确保完整的供应链安全。

实施GCP容器部署安全控制

implementing-gcp-binary-authorization

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在GCP中实施二进制授权（Binary Authorization）。这是一种部署时安全控制，强制要求所有容器镜像必须附带有效的加密证明（attestations），才能部署到GKE或Cloud Run。这确保了只有经过安全扫描和验证的信任镜像才能投入生产环境，极大地增强了云原生应用的供应链安全。

使用Cosign验证容器镜像出处

implementing-image-provenance-verification-with-cosign

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Cosign工具实现健壮的容器镜像来源验证。它涵盖了基于密钥和无密钥（OIDC）两种签名方法，支持用户在CI/CD流程和Kubernetes环境中，附加SBOM、漏洞扫描等关键元数据，从而构建高度可信和安全可靠的软件供应链。

无代理漏洞扫描与评估

performing-agentless-vulnerability-scanning

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在实现跨环境（包括本地、云端和容器）的无代理漏洞扫描。它利用SSH、WMI等标准网络协议，并结合云提供商的API进行磁盘快照分析，无需在目标系统上安装任何客户端代理，适用于安全审计和合规性检查。

容器安全扫描与Trivy实践

performing-container-security-scanning-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

本技能演示如何使用Trivy工具进行全面的容器安全评估。它能够扫描容器镜像、Kubernetes配置和IaC文件，查找漏洞、误配置、敏感信息和许可证合规性问题。支持生成SBOM，并可集成到CI/CD流程中，助力实现DevSecOps安全实践。

容器镜像漏洞扫描

scanning-container-images-with-grype

mukul975/Anthropic-Cybersecurity-Skills

Grype是一款开源漏洞扫描工具，用于检测容器镜像、文件系统和SBOM中的已知CVE漏洞。它通过利用SBOMs，将软件包与NVD、GitHub Advisories等多个数据库进行匹配。适用于安全审计、漏洞评估和CI/CD流程中的安全门禁配置，帮助管理供应链风险。

Trivy容器漏洞扫描集成

scanning-containers-with-trivy-in-cicd

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何将Trivy安全扫描工具集成到CI/CD流程中。它用于自动化扫描Docker容器镜像，检测操作系统包、应用依赖、以及Dockerfile配置中的漏洞和误配置。通过在CI/CD中设置质量门，可以确保只有符合安全标准、无高危漏洞的镜像才能进入生产环境。

使用Trivy扫描容器镜像

scanning-docker-images-with-trivy

mukul975/Anthropic-Cybersecurity-Skills

Trivy是一款全面的开源漏洞扫描器，可用于检测容器镜像中的漏洞、配置错误、敏感信息和许可证违规。它支持集成到CI/CD流水线中，为安全评估和合规性测试提供支持。

语言