SOC 직업 분류 기준
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/microwind/ai-skills --skill cloud-config-analyzer명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
SKILL.md 표시 중
| name | cloud-config-analyzer |
| description | Enhanced skill for cloud-config-analyzer |
| license | MIT |
详细的分析和验证 cloud-config-analyzer.
核心原则: Misconfigured cloud 资源 leak data, waste money, and expose 安全 漏洞.
始终:
触发短语:
Problem:
S3 bucket with public read/write access
Consequence:
- Data exposed to internet
- Anyone can download files
- Compliance violation
Solution:
Remove public ACLs, use bucket policies
Problem:
RDS database without encryption at rest
Consequence:
- Data exposed if disk stolen
- Compliance violation
- Regulatory fines
Solution:
Enable encryption at rest
Problem:
Security group allows all inbound traffic
Consequence:
- Exposed to the internet
- Unnecessary security risk
- Compliance issue
Solution:
Restrict to specific ports/IPs
| 问题 | 解决方案 |
|---|---|
| "Not sure where to start" | 识别 the specific issue using the 常见问题 section above. |
| "性能 is poor" | Profile first to 识别 bottleneck before optimizing. |
| "Not sure about 最佳实践" | 检查 the 验证检查清单 to understand quality standards. |
❌ Public storage buckets (data leak) ❌ Wide-open 安全 groups (安全 risk) ❌ Unencrypted sensitive data ❌ Root account for everything (IAM issues) ❌ No backup strategy ❌ Oversized instances (wasted money)