Que fait skill-security-audit ?
Compétence Claude pour l'audit et le durcissement de serveurs Linux, de piles de conteneurs et de déploiements d'agents IA
Description
Cette compétence permet à Claude d'effectuer un audit de sécurité complet sur des serveurs Linux, des environnements de conteneurs (Docker, Kubernetes) et des déploiements d'agents IA. Elle identifie les vulnérabilités courantes, les configurations non sécurisées et les risques de sécurité, puis propose des mesures de durcissement.
Utilisation
- Invitez Claude avec cette compétence.
- Fournissez les détails de l'infrastructure à auditer (adresses IP, configuration Docker, logs d'agents IA, etc.).
- Claude exécutera l'audit en fonction des informations fournies et produira un rapport.
- Suivez les recommandations de durcissement générées.
Capacités
- Audit de configuration de base Linux (SSH, pare-feu, permissions sudo, utilisateurs)
- Vérification des services et ports exposés
- Analyse des images et conteneurs Docker pour les failles de sécurité
- Audit des déploiements Kubernetes (RBAC, pods, secrets)
- Vérification des bonnes pratiques de sécurité pour les agents IA (gestion des tokens, isolation, logging)
- Génération de rapports exploitables avec des commandes de correction
Plateformes supportées
- Claude Code
- Tous les agents basés sur Claude
- (Adaptable à d'autres agents via fichier SKILL.md compatible)
Licence
Voir le dépôt art12slavik/skill-security-audit pour plus de détails.