什么是 infra-security-review？
用于审查基础设施即代码的安全模式和清单。涵盖 Terraform/OpenTofu 状态、机密、网络、计算、数据库和存储安全。 来源：majesticlabs-dev/majestic-marketplace。
·infra-security-review
!
infra-security-review
✓majesticlabs-dev/majestic-marketplaceGitHub: majesticlabs-dev/majestic-marketplace来源: majesticlabs-dev/majestic-marketplace
用于审查基础设施即代码的安全模式和清单。涵盖 Terraform/OpenTofu 状态、机密、网络、计算、数据库和存储安全。
如何安装 infra-security-review
通过命令行快速安装 infra-security-review AI 技能到你的开发环境
- 打开终端: 打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等）
- 运行安装命令: 复制并运行以下命令：npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-review
- 验证安装: 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
来源：majesticlabs-dev/majestic-marketplace。
SKILL.md
查看原文Security checklists and grep patterns for reviewing IaC code. Use these patterns when verifying infrastructure security.
| S3 bucket without encryption | Critical | encrypt = false or missing | | Missing state locking | High | No DynamoDB table configured | | Public bucket policy | Critical | blockpublic not all true | | Missing versioning | Medium | versioning not enabled |
| Hardcoded AWS keys | Critical | AKIA[0-9A-Z]{16} | | Hardcoded passwords | Critical | password\s=\s"[^"]+[^}]" | | Database credentials in code | Critical | DATABASEURL with password | | API keys in variables | High | apikey, secretkey defaults |
用于审查基础设施即代码的安全模式和清单。涵盖 Terraform/OpenTofu 状态、机密、网络、计算、数据库和存储安全。 来源：majesticlabs-dev/majestic-marketplace。
可引用信息
为搜索与 AI 引用准备的稳定字段与命令。
- 安装命令
npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-review- 分类
- !安全工具
- 认证
- ✓
- 收录时间
- 2026-02-23
- 更新时间
- 2026-03-10
Browse more skills from majesticlabs-dev/majestic-marketplace
快速解答
如何安装 infra-security-review？
打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/majesticlabs-dev/majestic-marketplace --skill infra-security-review 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用
这个 Skill 的源码在哪？
https://github.com/majesticlabs-dev/majestic-marketplace
详情
- 分类
- !安全工具
- 来源
- skills.sh
- 收录时间
- 2026-02-23