工程開發自動化研究
pentest-osint-recon
自動化開源情報 (OSINT) 偵察代理,用於映射外部攻擊面、識別資產並挖掘安全漏洞。
瀏覽: 20★ 267
精選 devsecops 相關 agent skills — 比較工具、複製託管 repo,並用 Skill Manager 安裝。
探索可重用的代理技能,查看實作細節,快速找到適合你工作流程的技能。
共找到 5 個技能
自動化開源情報 (OSINT) 偵察代理,用於映射外部攻擊面、識別資產並挖掘安全漏洞。
AI 驅動的機密與憑證掃描工具。檢測程式碼庫中的硬編碼 API 金鑰、密碼及敏感數據,並結合情境分析以減少誤報。
使用 Syft 為容器映像檔與檔案系統產生軟體物料清單 (SBOM)。支援 28 種以上生態系、多種格式 (CycloneDX, SPDX),並可整合至 CI/CD 以強化供應鏈安全。
DevOps 與平台工程模式:Kubernetes、Terraform、GitOps、CI/CD、可觀測性、事件回應及雲原生營運。
自動化配置 SAST 與安全掃描。支援 Semgrep、SonarQube 及 CodeQL,適用於 DevSecOps、品質門禁管理與應用程式漏洞檢測。