iac-security-auditor
Auditer l'infrastructure as code et la configuration d'exécution (Dockerfiles, manifestes Kubernetes, Terraform, pipelines CI/CD et paramètres cloud) pour repérer les erreurs de configuration et les lacunes de durcissement.
Quand l'utiliser
À utiliser pour /bastion, les revues de déploiement ou le durcissement des conteneurs et du cloud.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | iac-security-auditor |
| Catégorie | Sécurité |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | infra-ops |
| Source | catalog/navin/skills/iac-security-auditor/SKILL.md |
| Digest | sha256:ff354bfc52d6541a99880490d624a5d47a36b183204e77282e5a202e1790f34f |
skill_md_digest | sha256:c774e7f27ef17a08dd7dd2730b2e93ed53c90044f11cb15f786c7dfd9823b1ff |
| Emoji | 🏰 |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | iac-security-auditor |
description | Audit infrastructure-as-code and runtime config - Dockerfiles, Kubernetes manifests, Terraform, CI/CD pipelines, and cloud settings for misconfigurations and hardening gaps. Use for /bastion, deploy reviews, or container/cloud hardening. |
metadata.navin.emoji | 🏰 |
metadata.navin.category | security |