MCP App StoreMCP App Store
Implémentez la segmentation réseau au niveau des Pods dans Kubernetes pour appliquer le principe du moindre privilège et empêcher les mouvements latéraux.
Ce skill fournit un cadre complet pour sécuriser les clusters Kubernetes à l'aide des NetworkPolicies. Il se concentre sur la mise en œuvre d'un réseau zero-trust en contrôlant le trafic Ingress et Egress au niveau du Pod, réduisant ainsi efficacement le rayon d'impact d'éventuelles brèches.
Utilisez ce skill lors du durcissement d'un cluster Kubernetes, de la mise en place d'une segmentation réseau entre différentes couches d'application (ex: frontend, backend, base de données) ou pour restreindre l'accès aux points de terminaison sensibles des métadonnées cloud.
Tout agent capable de gérer des clusters Kubernetes via kubectl et de modifier des configurations YAML (ex: Claude Code, OpenClaw, Codex).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
Monitoring Stack Deployer
Deploy and configure production-ready monitoring stacks (Prometheus, Grafana, Datadog) with collectors, dashboards, and alerting rules for Kubernetes, Docker, o
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.
Evaluating Threat Intelligence Platforms
Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte
Kube Audit Kit
Read-only Kubernetes security audit toolkit that exports cluster resources, sanitizes metadata, groups applications, and generates PSS/NSA-compliant audit repor
Terradev — Cross‑Cloud GPU Provisioning
Provision and manage GPUs across clouds, create GPU Kubernetes clusters, deploy inference endpoints, and burst local compute to cloud with BYOAPI credential saf
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Kurtosis Cluster Manage
Switch and manage Kurtosis clusters (Docker vs Kubernetes), list available clusters, and configure the Kurtosis engine and gateway for the chosen backend.