工程开发自动化研究
pentest-osint-recon
自动化开源情报 (OSINT) 侦察代理,用于映射外部攻击面、识别资产并挖掘安全漏洞。
浏览: 20★ 267
精选 devsecops 相关 agent skills — 比较工具、复制托管 repo,并用 Skill Manager 安装。
探索可复用的代理技能,查看实现细节,快速找到适合你工作流程的技能。
共找到 5 个技能
自动化开源情报 (OSINT) 侦察代理,用于映射外部攻击面、识别资产并挖掘安全漏洞。
AI 驱动的机密与凭证扫描工具。检测代码库中的硬编码 API 密钥、密码及敏感数据,并结合情境分析以减少误报。
使用 Syft 为容器镜像和文件系统生成软件物料清单 (SBOM)。支持 28 种以上生态系统、多种输出格式 (CycloneDX, SPDX),并可集成至 CI/CD 以增强供应链安全。
DevOps 与平台工程模式:Kubernetes、Terraform、GitOps、CI/CD、可观测性、事件响应及云原生运营。
自动化配置 SAST 与安全扫描。支持 Semgrep、SonarQube 及 CodeQL,适用于 DevSecOps、质量门禁管理与应用程序漏洞检测。