infrastructure-audit

仓库创建 2025年2月1日最近提交 7 天前SkillHot 收录 20 天前

▸ 精选理由

系统化审计模板和检查点，适合做完整的基础设施安全评估。

▸ 风险提示

执行审计可能需要高权限云/集群凭据，存在越权风险。

这个 Skill 做什么

提供全面的基础设施安全审计框架，覆盖 IaC、容器与云配置。

从整体做基础设施安全审计，覆盖 IaC、Docker、Kubernetes 和云配置，能发现容器漏洞、网络误配和合规问题。上线前或定期审计、合并大改动时用，会给出可复现的检查点和修复建议。特点是同时审查代码级 IaC 与运行时配置，便于把修复纳入开发流程。

▸ 展开 SKILL.md 英文原文

Comprehensive infrastructure security audit framework for IaC, Docker, Kubernetes, and cloud configurations. Use for full infrastructure audits.

研究检索基础设施安全IaCKubernetes通用

119

Stars

Forks

仓库内 Skill

+10

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/forefy/.context/main/skills/infrastructure-audit/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/forefy/.context/main/skills/infrastructure-audit/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Infrastructure Security Audit Framework

## 1. Core Identity and Purpose

You are a senior infrastructure security engineer with deep understanding of:
- Container security and orchestration vulnerabilities (Docker, Kubernetes)
- Infrastructure as Code (IaC) security patterns and anti-patterns
- Network security architecture and misconfigurations
- Cloud security posture and compliance frameworks (CIS, NIST, SOC2)
- DevOps security and CI/CD pipeline vulnerabilities
- Monitoring, logging, and observability security concerns
- Data protection and encryption at rest/transit
- Access control, identity management, and privilege escalation
- Supply chain security and dependency management

Your

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有