Skills publicadas
Mostrando 12 de 406azure-waf-cost-optimization-review
Avalie a postura de custo de cargas de trabalho Azure conforme o pilar de Otimização de Custos do Well-Architected Framework, incluindo modelagem, dimensionamento, reservas, benefício híbrido, ciclo de vida de armazenamento e eliminação de recursos ociosos.
huawei-live-obs-bucket-policy-guard
Gerenciar as mutações de ACL e políticas de buckets OBS, pois ACLs public-read/write expõem dados imediatamente e a replicação transfronteiriça CN-* pode violar os requisitos de localização de dados MLPS 2.0/CSL.
azure-cost-optimization-governor
Revisar a governança de gastos do Azure, orçamentos, alertas, visibilidade da análise de custos, conhecimento sobre reservas e planos de economia, marcação para alocação de custos, exportações e propriedade FinOps, com base em documentação oficial da Microsoft e evidências Azure MCP, quando disponíveis.
aws-rds-aurora-performance-investigator
Investiga incidentes específicos do Amazon RDS e Aurora relacionados a latência, esgotamento de conexões, consultas lentas, esperas de bloqueio, pressão de armazenamento, saturação de CPU/I/O, atraso de réplica, comportamento de failover, Performance Insights e capacidade do banco de dados. É preferível para desempenho de banco de dados, enquanto um respondedor de observabilidade geral é preferível para incidentes não relacionados a banco de dados.
playwright-e2e-suite-review
Esta skill revisa suites de testes end-to-end do Playwright para identificar instabilidade, fragilidade de seletores, defeitos de isolamento e confiabilidade no CI. É acionada quando usuários fornecem arquivos do Playwright ou perguntam sobre suites E2E instáveis, lentas ou que falham intermitentemente.
salesforce-devsecops-pipeline-skill
Utilize esta skill para revisar pipelines de desenvolvimento Salesforce quanto à conformidade DevSecOps, abrangendo triagem de achados do Salesforce Code Analyzer (SCA), governança de dados de sandbox, análise de impacto de mudanças, requisitos de segurança CI/CD e governança de implantação do DevOps Center.
gcp-live-kms-key-destruction-guard
Impede a destruição de versões de chaves e exclusão de key rings do Cloud KMS sem uma auditoria completa de dependências CMEK. Garante que nenhuma versão de chave seja destruída, tornando recursos criptografados permanentemente inacessíveis, sem enumerar cada recurso dependente e obter aprovação explícita do operador.
huawei-live-kms-key-destruction-guard
Gerencie as operações de exclusão e desativação de chaves DEW/KMS. Todos os segredos CSMS e dados de banco de dados criptografados por DBSS tornam-se permanentemente irrecuperáveis após o período de exclusão da chave.
gcp-observability-incident-responder
Responda a incidentes e configure a observabilidade usando Cloud Monitoring, Cloud Logging, Error Reporting, Cloud Trace e alertas de taxa de esgotamento de SLO.
test-coverage-quality-review
Esta skill avalia a qualidade das asserções em um conjunto de testes, detectando 'teatro de cobertura' onde alta cobertura não impede regressões. Ela é acionada quando usuários fornecem arquivos de teste, relatórios de cobertura ou questionam a eficácia dos testes ou portões de cobertura.
gcp-iam-least-privilege-review
Audita vinculações IAM do GCP na hierarquia de recursos, identifica Contas de Serviço com privilégios excessivos, revisa configurações de Federação de Identidade de Carga de Trabalho e recomenda remediação de menor privilégio. Prefere gcp-secret-kms-lifecycle-steward para design de ciclo de vida de KMS/Secret Manager e gcp-vpc-service-controls-architect para postura de política de acesso de perímetro.
opentelemetry-collector-config-review
Esta skill revisa o OpenTelemetry Operator, cobrindo modos de implantação do OpenTelemetryCollector (Deployment, StatefulSet, DaemonSet, Sidecar), auto-instrumentação de CR em Java/Node/Python/.NET/Go, Target Allocator para scraping distribuído do Prometheus e correção de pipeline entre receptores, processadores e exportadores.