Communitygithub.com

dhar174/endurecimiento-seguridad-contenedores

Endurece imágenes Docker/container y despliegues en tiempo de ejecución con imágenes base seguras, usuarios no root, escaneo de CVEs, SBOM/firmado, seccomp/AppArmor y controles de seguridad de pods de Kubernetes. Útil para revisiones de seguridad de Dockerfiles, CVEs de contenedores, escaneo de imágenes, imágenes distroless o endurecimiento en producción.

¿Qué es endurecimiento-seguridad-contenedores?

Esta habilidad está diseñada para endurecer la seguridad de contenedores Docker y sus despliegues en tiempo de ejecución. Proporciona un conjunto completo de prácticas y herramientas para garantizar que las imágenes de contenedores y los entornos de ejecución cumplan con los estándares de seguridad más estrictos. Entre sus funcionalidades clave se incluyen la selección de imágenes base seguras, la creación de usuarios no root, el escaneo de vulnerabilidades (CVE), la generación de SBOM (Bill of Materials) y firmado de imágenes, la configuración de perfiles de seguridad seccomp y AppArmor, y la aplicación de controles de seguridad de pods de Kubernetes. Es especialmente útil para desarrolladores y equipos de DevOps que realizan revisiones de seguridad de Dockerfiles, analizan CVEs en imágenes de contenedores, implementan imágenes distroless o buscan endurecer sus despliegues en producción. La habilidad se integra con herramientas comunes como Docker, Trivy, Syft, Cosign y kubectl, y ofrece comandos y configuraciones listos para usar que facilitan la adopción de estas prácticas de seguridad.

Compatible con~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/dhar174/DeskBuddy/tree/main/.agents/skills/container-security-hardening

Preguntar en tu IA favorita

Abre un nuevo chat con esta habilidad de agente ya precargada.

Documentación

¿Qué hace endurecimiento-seguridad-contenedores?

Endurece imágenes Docker/container y despliegues en tiempo de ejecución con imágenes base seguras, usuarios no root, escaneo de CVEs, SBOM/firmado, seccomp/AppArmor y controles de seguridad de pods de Kubernetes. Útil para revisiones de seguridad de Dockerfiles, CVEs de contenedores, escaneo de imágenes, imágenes distroless o endurecimiento en producción.

Individual skills in this repo

This repo contains 2 individual skills — each has its own dedicated page.

Skills relacionados