Communitygithub.com

dhar174/container-security-hardening

Docker/コンテナイメージとランタイムデプロイを、セキュアベースイメージ、非rootユーザー、CVEスキャン、SBOM/署名、seccomp/AppArmor、Kubernetes Podセキュリティ制御を用いて強化します。Dockerfileセキュリティレビュー、コンテナCVE、イメージスキャン、ディストロレスイメージ、または本番環境の強化に使用します。

container-security-hardening とは?

このスキルは、Dockerやコンテナイメージ、およびそのランタイムデプロイメントのセキュリティを包括的に強化するためのツールです。具体的には、公式のセキュアベースイメージの選択や非rootユーザーの設定、コンテナイメージのCVEスキャン、SBOM(Software Bill of Materials)の生成と署名、seccomp/AppArmorプロファイルの適用、そしてKubernetes環境でのPodセキュリティ制御の実装を支援します。開発者はこのスキルを利用することで、Dockerfileのセキュリティレビュー、コンテナの脆弱性対策、イメージスキャン結果の分析、本番環境向けの堅牢な設定を効率的に行えます。CI/CDパイプラインへの組み込みも容易で、主要なコンテナプラットフォーム(Docker、Kubernetes)をサポートします。このスキルは、スキル定義(SKILL.md)に基づいて、コンテナセキュリティのベストプラクティスを自動化し、セキュリティチームやDevOpsエンジニアの作業を大幅に軽減します。

対応~Claude Code~Codex CLI~Cursor
npx skills add https://github.com/dhar174/DeskBuddy/tree/main/.agents/skills/container-security-hardening

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

container-security-hardening は何をしますか?

Docker/コンテナイメージとランタイムデプロイを、セキュアベースイメージ、非rootユーザー、CVEスキャン、SBOM/署名、seccomp/AppArmor、Kubernetes Podセキュリティ制御を用いて強化します。Dockerfileセキュリティレビュー、コンテナCVE、イメージスキャン、ディストロレスイメージ、または本番環境の強化に使用します。

Individual skills in this repo

This repo contains 2 individual skills — each has its own dedicated page.

関連スキル