Raishin

Esta skill auxilia na revisão da arquitetura de uma API HTTP ASP.NET Core, cobrindo aspectos como a ordem dos middlewares, tempos de vida dos serviços de injeção de dependência, política CORS, validação de modelos na entrada, versionamento de API, respostas de erro e exceção, limitação de taxa e os endpoints de saúde e prontidão.

Avalia a postura de segurança de cargas de trabalho na Alibaba Cloud, abrangendo privilégio mínimo de RAM, isolamento de VPC, criptografia KMS/HSM, detecção de ameaças, auditoria, proteção web e conformidade com regulamentações chinesas como MLPS 2.0, DSL e PIPL.

Revisar as operações da plataforma Amazon ECS e Fargate em serviços, definições de tarefas, funções de tarefas, funções de execução, provedores de capacidade, balanceadores de carga, disjuntores de implantação, blue/green, autoscaling, verificações de saúde, logs, segredos, rede e rollback. Usar apenas para ECS/Fargate; preferir o operador EKS para Kubernetes.

Projete e opere adaptadores, modelos, instâncias, relacionamentos e contexto de domínio de gêmeos digitais OCI IoT. Utilize-os para topologia, ciclo de vida, integração e alterações seguras de modelos/relacionamentos.

Investigue problemas de rede no GCP analisando VPC Flow, firewall, Cloud NAT e logs de ameaças, além de métricas de rede. Diagnostique conectividade, perda de pacotes e bloqueios de firewall usando BigQuery e Cloud Monitoring, ideal para anomalias de tráfego VPC, eventos DENY, exaustão de portas NAT ou picos de latência.

Construa inventários de recursos OCI e mapas de dependência usando Pesquisa de Recursos, compartimentos, tags e descoberta entre serviços. Utilize para inventário de tenancy, lacunas de propriedade, detecção de órfãos, escopo de migração e coleta de evidências de arquitetura.

Consulte o histórico de chamadas da API de gerenciamento do Alibaba Cloud ActionTrail, crie relatórios de auditoria de governança, estabeleça trilhas de evidências de conformidade baseadas em SLS e detecte padrões anômalos de atividade administrativa.

Avalia a segurança de cargas de trabalho na Huawei Cloud utilizando o pilar de Segurança do Well-Architected Framework, incluindo governança IAM SCP, isolamento VPC, gerenciamento de chaves DEW, SecMaster SIEM/SOAR e controles técnicos MLPS 2.0 para cargas de trabalho residentes na China.

Use esta skill quando um evento de exposição de dados do Salesforce for detectado ou houver forte suspeita. Os gatilhos incluem exposição de dados de usuários convidados via Experience Cloud, sincronização de dados entre organizações sem um Acordo de Processamento de Dados, sincronização de dados regulamentados no Marketing Cloud sem um mapa de consentimento, ampliação do conjunto de compartilhamento do Experience Cloud afetando dados pessoais e compartilhamento entre organizações do Data Cloud sem consentimento apropriado.

Avaliar a postura de custo de cargas de trabalho OCI, abrangendo o dimensionamento correto de computação, adoção de Ampere A1, cobertura de Créditos Universais, conformidade de marcação, eliminação de recursos ociosos e ferramentas de Gerenciamento de Custos OCI.

Gerencia operações de ciclo de vida de servidores Hetzner Cloud (criação, destruição, redimensionamento e energia), exigindo ID do servidor, região, aprovação humana explícita, confirmação de alvo, conta e plano de reversão. A exclusão é irreversível sem um snapshot prévio; use apenas para operações em produção após todas as verificações preliminares.

Analisa o perímetro e a postura de exposição de dados do Amazon S3, cobrindo Bloqueio de Acesso Público, Propriedade de Objeto, remoção de ACLs, políticas de bucket/ponto de acesso, acesso somente TLS, criptografia, replicação, ciclo de vida, registro, acesso entre contas e limites de prefixo.