Communitygithub.com

google/google-cloud-waf-security

Génère des conseils de sécurité pour les workloads Google Cloud, basés sur les principes de conception et les recommandations du Google Cloud Well-Architected Framework (WAF). Utilisez cette compétence pour évaluer une charge de travail, identifier les exigences de sécurité et fournir des recommandations concrètes pour l'IAM, la sécurité réseau, la protection des données et la sécurité opérationnelle.

Qu'est-ce que google-cloud-waf-security ?

Cette compétence d'agent IA permet d'évaluer et d'améliorer la posture de sécurité des workloads déployés sur Google Cloud, en s'appuyant sur les bonnes pratiques du Google Cloud Well-Architected Framework (WAF). Son objectif principal est d'analyser une charge de travail existante ou en conception, d'identifier les lacunes de sécurité par rapport aux piliers du WAF (IAM, sécurité réseau, protection des données, sécurité opérationnelle), et de générer des recommandations actionnables et priorisées. Elle est conçue pour être utilisée avec des agents comme Claude Code, Cursor ou Codex, et fournit des conseils spécifiques à Google Cloud, y compris des extraits de code Terraform, des configurations YAML, des commandes gcloud et des principes de conception. En pratique, l'agent interroge l'utilisateur sur les caractéristiques de son workload (type d'application, données traitées, contraintes réglementaires), puis applique les checklists du WAF pour produire un rapport structuré avec des mesures correctives. Cette approche systématique aide les équipes DevOps et SecOps à renforcer la sécurité de manière proactive, sans nécessiter une expertise approfondie du WAF.

Compatible avec~Claude Code~Codex CLI~Cursor
Part ofDesign & UI
npx skills add https://github.com/google/skills/tree/main/skills/google-cloud-waf-security
Voir l'original→Voir toutes les compétences

Demander à votre IA préférée

Ouvre une nouvelle conversation avec cette compétence d'agent déjà préchargée.

OpenAIChatGPTClaudeClaudeGeminiGeminiGrokGrokPerplexityPerplexityDeepSeekDeepSeek

Documentation

Que fait google-cloud-waf-security ?

Génère des conseils de sécurité pour les workloads Google Cloud, basés sur les principes de conception et les recommandations du Google Cloud Well-Architected Framework (WAF). Utilisez cette compétence pour évaluer une charge de travail, identifier les exigences de sécurité et fournir des recommandations concrètes pour l'IAM, la sécurité réseau, la protection des données et la sécurité opérationnelle.

Présentation

Cette compétence assiste les équipes DevOps et SecOps dans l'évaluation et l'amélioration de la sécurité des workloads Google Cloud. En appliquant systématiquement les piliers de sécurité du WAF, elle aide à :

  • Identifier les risques de sécurité potentiels dans une architecture cloud
  • Fournir des recommandations correctives spécifiques à Google Cloud (IAM, VPC, Cloud Armor, etc.)
  • Générer des extraits de code Terraform, des commandes gcloud ou des configurations YAML pour implémenter les correctifs
  • Produire des rapports structurés adaptés aux audits de sécurité

Cas d'utilisation

  • Évaluation d'un nouveau workload : avant le déploiement, vérifiez que l'architecture respecte les meilleures pratiques de sécurité
  • Audit d'un workload existant : détectez les failles de configuration IAM, les règles de pare-feu trop permissives, ou l'absence de chiffrement
  • Préparation à une certification : conformité avec des frameworks comme PCI DSS, HIPAA, ou SOC 2

Comment l'utiliser

  1. Décrivez votre workload (type d'application, données sensibles, utilisateurs, région)
  2. L'agent analysera les risques selon les piliers du WAF
  3. Recevez des recommandations actionnables avec des exemples de code et des commandes

Exemple de prompt

"Évalue la sécurité de mon workload Google Cloud qui héberge une application web Node.js avec une base de données Cloud SQL. Les données incluent des informations personnelles (PII). Donne-moi des recommandations pour l'IAM, la sécurité réseau et la protection des données."

Plateformes supportées

  • Claude Code
  • Cursor
  • Codex
  • Tout agent compatible avec des instructions markdown structurées

Licence

MIT

Individual skills in this repo

This repo contains 18 individual skills — each has its own dedicated page.

google/agent-platform-skill-registry

Interact with the Gemini Enterprise Agent Platform Skill Registry to create and search for available skills. Use this skill to enable agents to register functionality or discover new capabilities.

google/alloydb-basics

Manages clusters, instances, and backups for AlloyDB for PostgreSQL, and integrates with AlloyDB model context protocol (MCP) tools for automated database operations.

google/bigquery-basics

Manages datasets, tables, and jobs in BigQuery, and integrates with BigQuery ML and Gemini for advanced data analytics and AI-driven insights. Use when you need to interact with BigQuery, run SQL queries, manage BigQuery resources, or leverage BigQuery's built-in ML capabilities. Also use when performing data analysis, ingesting data into BigQuery, or developing AI applications on BigQuery.

google/cloud-run-basics

Manages Cloud Run services, jobs, and worker pools. Use when you need to deploy applications responding to HTTP requests (services), run event-triggered or scheduled tasks (jobs), or handle always-on pull-based background processing (worker pools).

google/cloud-sql-basics

This file generates or explains Cloud SQL resources. Use this file when the user asks to create a Cloud SQL instance or database for MySQL, PostgreSQL, or SQL Server. Cloud SQL manages third-party MySQL, PostgreSQL, and SQL Server instances as resources in Cloud SQL. For example, when Cloud SQL creates an open-source MySQL instance, the resulting resource is a Cloud SQL for MySQL instance that Google Cloud manages. Cloud SQL handles backups, high availability, and secure connectivity for relational database workloads.

google/firebase-basics

Use this skill whenever you are working on a project that uses Firebase products or services, especially for mobile or web apps.

google/gemini-api

Use when the user asks about using Gemini in an enterprise environment or explicitly mentions Vertex AI, Google Cloud, or Agent Platform. Guides the usage of the Gemini API on Agent Platform with the Google Gen AI SDK. Covers SDK usage (Python, JS/TS, Go, Java, C#), capabilities like multimodal inputs, tools, media generation, caching, batch prediction, and Live API.

google/gemini-interactions-api

Guides the usage of Gemini Interactions API on Gemini Enterprise Agent Platform. Use when the user wants to use the stateful, server-managed Interactions API for multi-turn conversations, background execution, streaming, structured output, and function calling on the Agent Platform.

google/gke-basics

Plan, create, and configure production-ready Google Kubernetes Engine (GKE) clusters using the golden path Autopilot configuration. Covers Day-0 checklist, Autopilot vs Standard, networking (private clusters, VPC-native, Gateway API), security (Workload Identity, Secret Manager, RBAC hardening), observability, scaling, cost optimization, and AI/ML inference. WHEN: create GKE cluster, provision GKE environment, design GKE networking, secure GKE, optimize GKE cost, GKE autoscaling, GKE inference, GKE upgrade, GKE observability, GKE multi-tenancy, GKE batch, GKE HPC, GKE compute class.

google/google-cloud-networking-observability

Investigates Google Cloud networking issues by analyzing logs, metrics, and diagnostics. Use when investigating VPC Flow Logs (including cost estimation), NAT, firewall, or threat logs, querying latency and throughput metrics, or running Connectivity Tests for path diagnostics. Don't use for generic VM management or non-observability tasks.

google/google-cloud-recipe-auth

Provides expert guidance on authenticating and authorizing to Google Cloud services and APIs, covering human users, service identities, Application Default Credentials (ADC), and best practices for secure access.

google/google-cloud-recipe-networking-observability

Investigates Google Cloud networking issues by analyzing logs, metrics, and diagnostics. Use when investigating VPC Flow Logs, NAT, firewall, or threat logs, querying latency and throughput metrics, or running Connectivity Tests for path diagnostics.

google/google-cloud-recipe-onboarding

Guides a developer's first steps on Google Cloud, covering account creation, billing setup, project management, and deploying a first resource. Use when a new developer wants to initialize their first Google Cloud project, configure billing, and verify deployment. Don't use for enterprise organization setup (use Google Cloud Setup guided flow for that instead). Don't use for complex multi-project architectures.

google/google-cloud-waf-cost-optimization

Generates cost optimization guidance for Google Cloud workloads based on the Google Cloud Well-Architected Framework (WAF). Use this skill to evaluate a workload, identify cost requirements and constraints, and provide actionable recommendations for build, deploy, and manage the workload cost-efficiently in Google Cloud.

google/google-cloud-waf-operational-excellence

Generates operations-focused guidance for Google Cloud workloads based on the design principles and recommendations in the Operational Excellence pillar of the Google Cloud Well-Architected Framework (WAF). Use this skill to evaluate a workload, identify operational requirements, and provide actionable recommendations for deployment, monitoring, and incident management.

google/google-cloud-waf-performance-optimization

Generates performance-focused guidance for Google Cloud workloads based on the design principles and recommendations in the Performance Optimization pillar of the Google Cloud Well-Architected Framework (WAF). Use this skill to evaluate a workload, identify performance requirements, and provide actionable recommendations for resource allocation, modular design, and elasticity.

google/google-cloud-waf-reliability

Generates reliability-focused guidance for Google Cloud workloads based on the design principles and recommendations in the Google Cloud Well-Architected Framework. Use this skill to evaluate a workload, identify reliability requirements, and provide actionable recommendations for build, deploy, and manage the workload reliably in Google Cloud.

google/google-cloud-waf-sustainability

Generates sustainability-focused guidance for Google Cloud workloads based on the design principles and recommendations in the Google Cloud Well-Architected Framework (WAF). Use this skill to evaluate a workload, identify environmental impact requirements, and provide actionable recommendations to build, deploy, and manage the workload sustainably in Google Cloud.

Skills associés

steipete/sag

ElevenLabs text-to-speech with mac-style say UX.

community

steipete/oracle

Oracle CLI second-model review/debug/refactor/design with selected files, dry-run token checks, API or browser engine.

community

steipete/peekaboo

Capture and automate macOS UI with the Peekaboo CLI.

community

mattpocock/design-an-interface

Generate multiple radically different interface designs for a module using parallel sub-agents. Use when user wants to design an API, explore interface options, compare module shapes, or mentions "design it twice".

community

mattpocock/prototype

Build a throwaway prototype to flesh out a design — a runnable terminal app for state/business-logic questions, or several radically different UI variations toggleable from one route.

community

mattpocock/grill-me

Interview the user relentlessly about a plan or design until reaching shared understanding, resolving each branch of the decision tree. Use when user wants to stress-test a plan, get grilled on their design, or mentions "grill me".

community