DevOps e Infra

Opere comandos e execuções do OCI Compute Instance Agent com segurança para diagnóstico, automação e remediação. Utilize ao emitir, rastrear ou revisar comandos do instance-agent em frotas de computação.

Revise a postura do ciclo de vida do AWS KMS e Secrets Manager, abrangendo políticas de chaves, concessões, rotação, chaves multi-região, material de chave importado, aliases, rotação de segredos, replicação, cache, condições de endpoint, recuperação e acesso de emergência. Use esta skill para o ciclo de vida de criptografia/segredos, e a skill IAM para revisão de permissões gerais.

Revisar a postura de entrega de APIs e borda da AWS, abrangendo API Gateway, CloudFront, AWS WAF, Shield, ALB, domínios personalizados, políticas TLS, autenticação, autorização, limitação, cotas, cache, proteção de origem, registro e controles de abuso. Usar quando APIs públicas, pontos de entrada web ou entrega de borda podem afetar a segurança e a disponibilidade.

Use esta skill para revisões de resiliência, continuidade de negócios e recuperação de desastres no Azure, cobrindo o realismo de RTO/RPO, premissas de failover e failback, lacunas de responsabilidade compartilhada e qualidade de runbooks ou simulações de recuperação.

Use when assessing cloud infrastructure for security misconfigurations, IAM privilege escalation paths, S3 public exposure, open security group rules, or IaC security gaps. Covers AWS, Azure, and GCP posture assessment with MITRE ATT&CK mapping.

Revisar a segurança de CI/CD e lançamento da AWS em CodePipeline, CodeBuild, CodeDeploy, GitHub Actions, GitLab, proveniência de artefatos, portões de implantação, aprovações, testes, entrega progressiva, rollback, correlação de mudanças e recomendações de prevenção de incidentes. Use quando lançamentos ou pipelines da AWS puderem afetar a confiabilidade ou segurança da produção.

Use esta habilidade para Azure Monitor, Log Analytics, Application Insights, alertas, triagem KQL, análise de lacunas de telemetria, pastas de trabalho ou investigações de incidentes e postura de nível de operador.

Projete soluções GCP alinhadas com o Google Cloud Architecture Framework quando a solicitação envolver hierarquia de recursos, seleção de produtos ou decisões de arquitetura multi-serviço. Prefira habilidades GCP mais específicas para solicitações de rede de domínio único, GKE, Cloud Run, pipeline de dados, banco de dados ou landing zone.

Construir e operar pipelines CI/CD do Huawei CodeArts, abrangendo CodeHub (Git), Build, Deploy, TestPlan e Pipeline, gerenciando o ciclo de vida de imagens SWR, automação de implantação e promoção de ambientes com portões de rollback.

Esta skill revisa arquivos ads.txt, app-ads.txt e sellers.json na cadeia de suprimentos programática para detectar revendedores não autorizados, falsificação de domínio e lacunas no Objeto SupplyChain. Ela é acionada quando o usuário fornece esses arquivos ou pergunta sobre intermediários não autorizados.

Avalia a eficiência de custo de cargas de trabalho GCP em relação ao pilar de otimização de custos do Google Cloud Well-Architected Framework, abrangendo cultura FinOps, alinhamento de gastos com valor de negócio, dimensionamento de recursos, estratégia de compromisso, eliminação de recursos ociosos e otimização contínua. Use ao revisar custos de nuvem, projetar arquiteturas conscientes de custo ou identificar oportunidades de redução de custos.

Controle as alterações de orçamento OCI e o provisionamento de recursos GPU/HPC em relação aos limites de gastos do compartimento, com suporte de buscas de inventário, auditorias de cota e playbooks de parada de gastos de emergência.