下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Pod安全，共找到 18 条记录

默认排序最新上传最多下载

Kubernetes 安全策略指南

k8s-security-policies

sickn33/antigravity-awesome-skills

使用 NetworkPolicy、Pod 安全标准、RBAC 与 Gatekeeper 等机制，为 Kubernetes 集群在多租户、准入控制和 Istio 服务网格下打造合规防御与细粒度隔离策略。

Kubernetes网络策略管理

managing-network-policies

jeremylongshore/claude-code-plugins-plus-skills

帮助 Claude 根据基础设施需求生成或修改 Kubernetes 网络策略与防火墙规则的 YAML 配置，确保 Pod 间通信安全、符合最小权限原则并易于集成 CI/CD。

K8s审计日志安全分析

analyzing-kubernetes-audit-logs

mukul975/Anthropic-Cybersecurity-Skills

用于解析Kubernetes API服务器审计日志，检测如进入Pod、访问Secret、RBAC权限提升、特权Pod创建等关键安全事件。适用于安全运营中心（SOC）进行安全事件调查和构建威胁检测规则。

检测Kubernetes Pod权限提升

detecting-privilege-escalation-in-kubernetes-pods

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了检测和预防Kubernetes Pod权限提升的完整方法。它详细介绍了使用Falco等运行时工具监控系统调用和能力，并通过OPA Gatekeeper或Pod Security Admission实现准入控制，从而通过增强安全策略，防御集群中的未经授权访问和危险配置。

使用Calico实现零信任网络策略

implementing-container-network-policies-with-calico

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何在Kubernetes环境中利用Calico CNI实现强大的网络安全控制。学习如何定义和审计网络策略（NetworkPolicy和GlobalNetworkPolicy），从而实现零信任微隔离，限制出口流量，并精确控制所有Pod间的通信，大幅提升系统的安全性和合规性。

Kubernetes零信任网络策略实现

implementing-kubernetes-network-policy-with-calico

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Kubernetes集群中使用Calico插件，实现高级网络分段和零信任安全控制。内容涵盖标准的Kubernetes网络策略、Calico的全局网络策略（GlobalNetworkPolicy）以及安全层级定义，用于建立细粒度的、最小权限的Pod间通信，助力构建符合合规要求的安全架构。

实现Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Pod安全准入（PSA）控制器实现Kubernetes Pod安全标准（PSS）。PSS定义了三种严格的安全级别（特权、基线、限制），用于加固容器工作负载的安全态势。它帮助用户通过在命名空间上设置标签并配置安全的Pod规范，来增强集群安全性，并替代过时的PodSecurityPolicy（PSP）机制。

Kubernetes网络策略实践指南

implementing-network-policies-for-kubernetes

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Kubernetes网络策略（NetworkPolicies）实现细粒度的Pod级别网络分段。内容涵盖了建立默认拒绝规则、定义服务进出（Ingress/Egress）规则，以及实施零信任微隔离。通过学习此技能，用户可以构建强大的安全架构，有效防止容器集群内部的横向移动攻击。

Kubernetes Pod安全准入控制器

implementing-pod-security-admission-controller

mukul975/Anthropic-Cybersecurity-Skills

Pod安全准入（PSA）是Kubernetes内置的控制器，用于在命名空间级别强制执行Pod安全标准。它有效取代了已弃用的PSP，允许管理员通过设置标签和模式（强制、审计、警告），为容器环境设置强大的安全控制，从而大大提升集群的安全性，满足合规要求。

Kubernetes容器逃逸检测

performing-container-escape-detection

mukul975/Anthropic-Cybersecurity-Skills

该工具用于审计容器安全配置，检测潜在的容器逃逸风险。它会分析Kubernetes Pod规范，检查是否使用了特权模式、危险能力分配（如CAP_SYS_ADMIN）、主机命名空间共享或可写的主机路径挂载。适用于安全评估和事故响应，以防范容器越界。

云上Kubernetes安全加固

securing-kubernetes-on-cloud

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何在EKS、AKS和GKE等云平台上加固托管Kubernetes集群。内容覆盖了实施Pod安全标准、最小权限网络策略、工作负载身份绑定等关键安全层，旨在帮助用户构建高安全、满足合规要求的生产环境。

Flutter/Dart架构模式指南

dart-flutter-patterns

affaan-m/everything-claude-code

本指南全面介绍了适用于现代Flutter开发的Dart/Flutter惯用法和最佳实践模式。内容涵盖空安全、不可变状态管理（Freezed）、高级状态解决方案（BLoC、Riverpod、Provider）、使用GoRouter的响应式路由、基于Dio的安全网络通信以及实现整洁架构（Clean Architecture）的完整流程，适用于构建可扩展的Flutter项目。

语言