Explorar skills
31.375 skills encontradas
alibaba-mse-microservice-engine
Configure e opere o Alibaba MSE (Microservice Engine) — descoberta de serviço e gerenciamento de configuração Nacos, limitação de taxa e disjuntor Sentinel, transações distribuídas Seata e ARMS APM para observabilidade de microsserviços.
cert-manager-issuer-trust-review
Use esta skill ao revisar a configuração PKI do cert-manager para clusters Kubernetes. Acione-a quando o usuário perguntar sobre o escopo de Issuer ou ClusterIssuer, cobertura de CertificateRequestPolicy, riscos de SAN ou duração de certificado, distribuição de bundle do trust-manager, integração de CA de malha SPIFFE, saúde do webhook do cert-manager ou método de autenticação de CA na nuvem.
executing-phishing-simulation-campaign
Executes authorized phishing simulation campaigns to assess an organization's susceptibility to email-based social engineering attacks. The tester designs realistic phishing scenarios, builds credential harvesting infrastructure, sends targeted phishing emails, and tracks open rates, click-through rates, and credential submission rates to measure human security awareness. Activates for requests in
gcp-gcs-data-perimeter-governor
Gerencie perímetros de dados do Google Cloud Storage, incluindo a aplicação uniforme de acesso no nível do bucket, prevenção de acesso público, cobertura de perímetro do VPC Service Controls, Condições do IAM para acesso com limite de tempo, políticas de ciclo de vida de objetos e conformidade com a residência de dados.
gcp-data-pipeline-engineer
Projetar e solucionar problemas de pipelines de dados usando Dataflow (Apache Beam), mensageria Pub/Sub, Dataproc (Spark/Hadoop), Cloud Composer (Apache Airflow) e governança de dados Dataplex.
gcp-live-cloud-run-traffic-migration-guard
Esta skill controla migrações de tráfego, alterações de min-instances e exclusões de revisões no Cloud Run, garantindo a saúde da revisão e a prontidão para rollback. Ela evita a indisponibilidade do serviço por implantações defeituosas, aplicando verificações de saúde, divisões canário graduais e aprovação explícita antes de qualquer mudança em produção.
fluxcd-kustomization-helmrelease-review
Use esta skill para revisar recursos FluxCD (Kustomization, HelmRelease, GitRepository, HelmRepository, OCIRepository). Ela é acionada quando o usuário questiona a segurança de uma configuração Flux para produção, a necessidade de criptografia SOPS, a segurança do 'prune', a verificação de assinatura de commit ou o uso de ServiceAccount de menor privilégio em setups multi-tenant.
scaleway-kapsule-platform-operator
Revisar e aconselhar sobre a prontidão de clusters Kubernetes gerenciados Scaleway Kapsule, incluindo dimensionamento e autoescalonamento de pools de nós, seleção de plugins CNI (Cilium, Calico, Kilo), política de grupo de posicionamento, atualização da versão do Kubernetes, cobertura de PodDisruptionBudget e postura de agendamento de cargas de trabalho.
ionos-security-compliance-reviewer
Auditar a postura de segurança e conformidade da IONOS Cloud, abrangendo GDPR (residência e soberania de dados), ISO 27001, criptografia, isolamento de LAN privada, higiene de IAM, correção de endpoints regionais, cobertura de trilha de auditoria e postura de vulnerabilidade. Use para avaliar, melhorar ou evidenciar a segurança ou conformidade GDPR da IONOS Cloud.
oci-identity-access-governor
Governe o Gerenciamento de Identidade e Acesso (IAM) da OCI com revisão de políticas de menor privilégio, escopo de compartimentos, análise de grupos/grupos dinâmicos e fluxos de trabalho seguros para alteração de acesso. Use para design de políticas OCI IAM, auditorias de acesso, redução de privilégios, solução de problemas de identidade ou revisão de risco de acesso destrutivo.
api-fetch-wrapper
Wrap a public HTTP API (Open-Meteo weather as the demo) with credential handling, error normalisation, and a single retry on transient network failures. Demonstrates the production-shaped baseline for any "skill that calls an external service" — env-based secrets, structured error output, no leaked API keys in logs, and a deliberate retry policy. The Open-Meteo endpoint used here is keyless on pur
legal-advisor
Draft privacy policies, terms of service, disclaimers, and legal notices. Creates GDPR-compliant texts, cookie policies, and data processing agreements.