什麼是 infra-security-review?
用於審查基礎設施即程式碼的安全模式和清單。涵蓋 Terraform/OpenTofu 狀態、機密、網路、運算、資料庫和儲存安全。 來源:majesticlabs-dev/majestic-marketplace。
用於審查基礎設施即程式碼的安全模式和清單。涵蓋 Terraform/OpenTofu 狀態、機密、網路、運算、資料庫和儲存安全。
透過命令列快速安裝 infra-security-review AI 技能到你的開發環境
來源:majesticlabs-dev/majestic-marketplace。
Security checklists and grep patterns for reviewing IaC code. Use these patterns when verifying infrastructure security.
| S3 bucket without encryption | Critical | encrypt = false or missing | | Missing state locking | High | No DynamoDB table configured | | Public bucket policy | Critical | blockpublic not all true | | Missing versioning | Medium | versioning not enabled |
| Hardcoded AWS keys | Critical | AKIA[0-9A-Z]{16} | | Hardcoded passwords | Critical | password\s=\s"[^"]+[^}]" | | Database credentials in code | Critical | DATABASEURL with password | | API keys in variables | High | apikey, secretkey defaults |
用於審查基礎設施即程式碼的安全模式和清單。涵蓋 Terraform/OpenTofu 狀態、機密、網路、運算、資料庫和儲存安全。 來源:majesticlabs-dev/majestic-marketplace。
為搜尋與 AI 引用準備的穩定欄位與指令。
npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-reviewBrowse more skills from majesticlabs-dev/majestic-marketplace
用於審查基礎設施即程式碼的安全模式和清單。涵蓋 Terraform/OpenTofu 狀態、機密、網路、運算、資料庫和儲存安全。 來源:majesticlabs-dev/majestic-marketplace。
開啟你的終端機或命令列工具(如 Terminal、iTerm、Windows Terminal 等) 複製並執行以下指令:npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-review 安裝完成後,技能將自動設定到你的 AI 程式設計環境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/majesticlabs-dev/majestic-marketplace