cloud-security-automation

Cloud security posture skill for AWS, Azure, GCP, and multi-cloud. Covers IAM least-privilege, key and secret hygiene, network exposure, data protection, logging coverage, IaC scanning (Terraform, CloudFormation, Bicep, Pulumi), CSPM remediation, and landing-zone hardening. Use for misconfig discovery, IaC review, and automated drift-and-fix workflows on cloud accounts you own.

Aller à l'installation

Dépôt: Masriyan/gemini-security-skills
Dernière activité de la source: 21 mai 2026 à 06:53
Langue détectée de SKILL.md: anglais
Étoiles: 3
Forks: 0

Options d'installation

Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.

npx skills add https://github.com/Masriyan/gemini-security-skills --skill cloud-security-automation

La commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.

Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.

Vérifiez les fichiers source

Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.

Explorateur de fichiers

2 fichiers

SKILL.md

Instructions source · Aperçu en lecture seule

Retour à la recherche Retour à l’installation

Cloud Security Automation

Authorization Boundary

Require account IDs, role ARNs/principals, and read-only credentials in scope before any live query.

Default to read-only APIs and --dry-run/plan mode for any change.

Do not exfiltrate customer data; redact resource names if shared outside the engagement.

Posture Workflow

Inventory: accounts, subscriptions, projects, regions, services in use, owners, tags.

Baseline: pull config via aws configservice, az resource graph, gcloud asset, plus prowler, scout-suite, cloudsploit, steampipe.

Score: map findings to CIS, NIST 800-53, Well-Architected, and CSA CCM.

IaC pre-flight: checkov, tfsec, kics, terrascan, cfn-nag on PRs; block on critical.

Remediate: produce least-privilege IAM diffs, network restrictions, encryption defaults, and logging fixes as code, not console clicks.

Drift watch: compare desired state to live; alert on out-of-band changes.

Focus Areas

IAM: wildcard actions, cross-account trust, unused roles, long-lived keys, OIDC federation.

Network: public S3/Blob/GCS, 0.0.0.0/0 ingress, exposed databases, lateral paths.

Data: encryption at rest, KMS key policies, backup posture, PII tagging.

Logging: CloudTrail/Activity Logs/Audit Logs coverage, retention, SIEM ingestion.

Identity: MFA, conditional access, SCP/Org Policy guardrails, break-glass accounts.

Output Contract

inventory.json, findings.csv (with severity, control, evidence, fix).

iac-patches/: ready-to-PR diffs.

runbooks/: incident-grade response for each top finding.

posture-trend.md: weekly delta with regressions called out.

name	cloud-security-automation
description	Cloud security posture skill for AWS, Azure, GCP, and multi-cloud. Covers IAM least-privilege, key and secret hygiene, network exposure, data protection, logging coverage, IaC scanning (Terraform, CloudFormation, Bicep, Pulumi), CSPM remediation, and landing-zone hardening. Use for misconfig discovery, IaC review, and automated drift-and-fix workflows on cloud accounts you own.