art12slavik/skill-security-audit

Was macht skill-security-audit?

Claude-Fähigkeit zur Überprüfung und Härtung von Linux-Servern, Container-Stacks und KI-Agenten-Bereitstellungen

Beschreibung

Diese Fähigkeit führt automatisierte Sicherheitsaudits durch und wendet Härtungsmaßnahmen für Linux-Server, Container-Umgebungen und KI-Agenten-Bereitstellungen an. Sie prüft auf häufige Schwachstellen, Fehlkonfigurationen und Abweichungen von Best Practices wie CIS-Benchmarks und OWASP.

Funktionen

• Linux-Server-Härtung: Überprüfung von Dateiberechtigungen, SSH-Konfiguration, Firewall-Regeln, Benutzerkonten, Kernel-Parametern und Patch-Stand.
• Container-Sicherheit: Scanning von Docker-Images, Prüfung von Container-Runtime-Konfigurationen (selinux, AppArmor), Analyse von Docker Compose- und Kubernetes-Manifesten.
• KI-Agenten-Sicherheit: Überprüfung von Agenten-Konfigurationen (API-Schlüssel, Umgebungsvariablen, Berechtigungen) und Durchsetzung von Sicherheitsrichtlinien.
• Integration mit CI/CD: Automatische Sicherheitsprüfungen in CI/CD-Pipelines (GitHub Actions, GitLab CI).

Verwendung

1. Audit durchführen: Führen Sie den Befehl audit-security aus, um eine umfassende Prüfung zu starten.
2. Härtungsbericht: Der Skill erstellt einen detaillierten Bericht mit Risikostufen und empfohlenen Maßnahmen.
3. Automatische Korrektur: Führen Sie apply-hardening aus, um empfohlene Änderungen automatisch anzuwenden.

Beispielbefehle

# Sicherheitsaudit starten
audit-security --target /var/www

# Bericht als JSON exportieren
audit-security --format json --output report.json

# Härtung mit spezifischen Richtlinien
apply-hardening --policy cis-level2 --force

Unterstützte Plattformen

• Linux-Distributionen: Ubuntu, Debian, RHEL/CentOS, Fedora
• Container-Orchestrierung: Docker, Podman, Kubernetes
• Cloud-Umgebungen: AWS, GCP, Azure

Abhängigkeiten

• lynis – System-Auditing-Tool
• clamav – Virenscanner
• opa – Open Policy Agent
• docker scan – Container-Scanning

Lizenz

MIT