登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19258+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 docker ，共找到 173 条记录
默认排序 最新上传 最多下载

检测容器逃逸尝试

detecting-container-escape-attempts
mukul975/Anthropic-Cybersecurity-Skills
236
运行时检测容器逃逸尝试，覆盖命名空间操纵、权限滥用、内核漏洞、敏感挂载和异常系统调用等信号，并说明在Falco、Sysdig、auditd或EDR采集时哪些信号值得关注。用于调查疑似Docker/Kubernetes容器逃逸或比较不同运行时传感器的检测覆盖。
查看详情

生产环境容器安全加固

hardening-docker-containers-for-production
mukul975/Anthropic-Cybersecurity-Skills
241
本文档根据CIS Docker基准（v1.8.0），提供了一套全面的容器加固指南。它强调了最小权限原则的应用，包括以非root用户运行、限制系统能力（capabilities）、使用只读文件系统，以及应用seccomp和AppArmor安全配置文件。适用于生产环境的容器部署前的准备和安全性审计，旨在最大程度缩小攻击面。
查看详情

Docker守护进程加固配置

hardening-docker-daemon-configuration
mukul975/Anthropic-Cybersecurity-Skills
473
本指南详细介绍了如何通过修改/etc/docker/daemon.json来加固Docker守护进程（dockerd）配置。它集成了用户命名空间重映射、禁用容器间通信（ICC）、强制无新增权限以及配置安全的TLS客户端认证等关键安全控制。使用此方法可以有效防止容器逃逸、权限提升和横向移动，确保环境符合CIS等安全基线标准。
查看详情

容器镜像安全加固与优化

performing-container-image-hardening
mukul975/Anthropic-Cybersecurity-Skills
381
本指南提供了一套全面的容器镜像安全加固最佳实践。它指导用户如何通过使用多阶段构建、无根用户、最小化基础镜像（如Distroless）和只读文件系统等技术，显著缩小攻击面。确保生产级别的容器镜像符合CIS安全基准，构建高安全性的DevSecOps流程。
查看详情

Docker安全合规性评估

performing-docker-bench-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
385
本工具基于CIS Docker基准，提供全面的Docker安全合规性审计。它可以评估主机配置、Docker守护进程设置、容器镜像和运行时控制等多个方面，生成详细的通过/失败/警告报告。适用于定期进行安全审计、验证系统加固程度以及满足行业合规性要求。
查看详情

CI/CD容器漏洞扫描与安全加固

scanning-containers-with-trivy-in-cicd
mukul975/Anthropic-Cybersecurity-Skills
392
该技能指导如何在持续集成/持续部署（CI/CD）流程中集成Trivy安全扫描器。它可以自动化检测Docker镜像中的操作系统、应用依赖的漏洞（CVEs）和Dockerfile配置错误。通过设置质量门，确保只有安全、无漏洞的容器镜像才能部署到生产环境，满足严格的合规性要求。
查看详情

使用Trivy扫描Docker镜像漏洞

scanning-docker-images-with-trivy
mukul975/Anthropic-Cybersecurity-Skills
394
Trivy是一款全面的开源安全扫描器，可用于检测容器镜像中的操作系统包漏洞、语言依赖漏洞、配置错误、硬编码密钥泄露和许可证违规等。它特别适用于将安全检查集成到CI/CD流水线、执行安全评估或进行事件调查，并支持输出SARIF、CycloneDX和SPDX等标准格式。
查看详情

Modal云GPU：机器学习计算

serverless-modal
wanshuiyin/Auto-claude-code-research-in-sleep
323
这是一个基于Modal的无服务器GPU计算平台，专用于运行复杂的机器学习工作负载，包括模型训练、微调和推理。它提供零配置环境，无需设置SSH或Docker，支持自动扩缩容和按需计费，非常适合进行代码调试和中小型实验。
查看详情

Go项目持续集成与部署配置

golang-continuous-integration
samber/cc-skills-golang
55
用于为Go项目配置生产级的CI/CD流水线。内容涵盖了从单元测试、代码规范检查、安全漏洞扫描（SAST），到依赖管理、Docker构建和自动化版本发布的全生命周期环节。帮助开发者搭建或优化Go项目的质量门禁和自动化流程。
查看详情

ASP.NET Core Docker 容器化指南

containerize-aspnetcore
github/awesome-copilot
160
这是一个全面的模板和指南，用于指导用户将ASP.NET Core项目容器化。它提供了一个结构化的提示和清单，确保生成的Dockerfile符合行业最佳实践，适用于Linux容器环境，涵盖了依赖管理、端口配置、多阶段构建等所有关键细节。
查看详情

Spring Boot Kotlin项目全栈配置

create-spring-boot-kotlin-project
github/awesome-copilot
412
本教程提供了一个完整的步骤，用于搭建基于Kotlin的现代Spring Boot应用。它不仅包含了项目的下载和依赖配置（如Swagger和ArchUnit），还通过Docker Compose集成了PostgreSQL、MongoDB、Redis等多个服务，适用于构建复杂的微服务架构。
查看详情

ASP.NET 框架容器化指南

containerize-aspnet-framework
github/awesome-copilot
421
帮助为 ASP.NET .NET Framework 应用编写 Windows 容器的 Dockerfile，明确配置、IIS、依赖与部署流程。
查看详情
上一页12345678910...131415下一页
语言
简体中文
English