सुरक्षा Skills

Azure API Management को AI गेटवे के रूप में कॉन्फ़िगर करें, जो मॉडल, MCP टूल्स और एजेंट्स के लिए बिल्ट-इन गवर्नेंस पॉलिसियों के साथ काम करता है। सिमैंटिक कैशिंग (60-80% लागत बचत), टोकन रेट लिमिटिंग, कंटेंट सेफ्टी फ़िल्टरिंग और AI बैकएंड्स पर जेलब्रेक डिटेक्शन को सपोर्ट करता है। Azure OpenAI, AI Foundry मॉडल जोड़ें, या मौजूदा APIs को MCP टूल्स में बदलकर लोड बैलेंसिंग के साथ मैनेज्ड बैक

Azure अनुपालन स्कैनिंग, Key Vault समाप्ति ऑडिटिंग, और संसाधन कॉन्फ़िगरेशन सत्यापन। सब्सक्रिप्शन और संसाधन समूहों में सर्वोत्तम प्रथाओं के विरुद्ध व्यापक अनुपालन मूल्यांकन के लिए azqr (Azure Quick Review) चलाता है। Key Vault कुंजियों, रहस्यों और प्रमाणपत्रों की समाप्ति तिथियों की निगरानी करता है और बिना समाप्ति नीति वाली वस्तुओं की पहचान करता है। Resource Graph क्वेरी का उपयोग करके अनाथ, गलत कॉन्फ़िगर किए गए और गैर-अन

वर्कलोड विवरणों से एंटरप्राइज़ Azure बुनियादी ढांचे का आर्किटेक्ट और प्रावधान करें। क्लाउड आर्किटेक्ट और प्लेटफ़ॉर्म इंजीनियरों के लिए जो नेटवर्किंग, पहचान,… की योजना बना रहे हैं।

Azure Functions की विश्वसनीयता स्थिति का आकलन और सुधार करें: ज़ोन रिडंडेंसी, ZRS स्टोरेज, हेल्थ प्रोब, मल्टी-रीजन फेलओवर। तैनात संसाधनों को स्कैन करता है, फीचर-आधारित चेकलिस्ट प्रस्तुत करता है, फिर उपयोगकर्ता की पुष्टि के साथ चरणबद्ध सुधार (CLI या IaC पैच) एंड-टू-एंड संचालित करता है। कब: "विश्वसनीयता का आकलन करें", "विश्वसनीयता जांचें", "ज़ोन रिडंडेंट", "मल्टी-रीज

Azure बुनियादी ढांचे, कॉन्फ़िगरेशन और अनुमतियों के लिए डिप्लॉयमेंट से पहले का सत्यापन। पिछले azure-prepare रन से .azure/plan.md की आवश्यकता है; यदि योजना गायब है तो तुरंत रुक जाता है। रेसिपी-विशिष्ट सत्यापन कमांड (azd provision, bicep build, terraform validate) निष्पादित करता है और योजना दस्तावेज़ में प्रमाण रिकॉर्ड करता है। बिल्ड सत्यापन, कॉन्फ़िगरेशन जांच और अनुमति सत्यापन करता है; यदि कोई जांच विफल होती है तो डिप्लॉयमेंट को रो

आधुनिक वेब विकास की सर्वोत्तम प्रथाओं को सुरक्षा, अनुकूलता और कोड गुणवत्ता के लिए लागू करें। जब "सर्वोत्तम प्रथाएँ लागू करें", "सुरक्षा ऑडिट", "कोड को आधुनिक बनाएँ", "कोड गुणवत्ता समीक्षा" या "कमजोरियों की जाँच करें" के लिए कहा जाए तो इसका उपयोग करें।

Cloudflare One Zero Trust और SASE को Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, डिवाइस पोस्चर और आइडेंटिटी में काम करने का मार्गदर्शन करता है। Cloudflare One डिप्लॉयमेंट डिज़ाइन, कॉन्फ़िगर, समस्या निवारण या समीक्षा करते समय उपयोग करें। पुनर्प्राप्ति-प्रथम: एम्बेडेड उत्पाद दस्तावेज़ के बजाय वर्तमान Cloudflare दस्तावेज़/API स्कीमा का उपयोग करें।

Zscaler ZIA/ZPA, Palo Alto, लीगेसी VPN, SWG, या SASE स्टैक से Cloudflare One में माइग्रेशन की योजना बनाता है। माइग्रेशन आकलन, नीति मैपिंग, रोलआउट योजनाओं, और समानता/अंतर विश्लेषण के लिए उपयोग करें।

Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals, और प्रति-उदाहरण Agent Identities को Microsoft Graph के माध्यम से प्रावधानित करें, और OAuth 2.0 टोकन कॉन्फ़िगर करें…

Microsoft Entra ID ऐप पंजीकरण, OAuth 2.0 कॉन्फ़िगरेशन, और सुरक्षित एप्लिकेशन प्रमाणीकरण के लिए MSAL एकीकरण। वेब ऐप्स, SPAs, मोबाइल ऐप्स और डेमन सेवाओं में ऐप पंजीकरण सेटअप, प्रमाणीकरण कॉन्फ़िगरेशन, API अनुमतियाँ और क्लाइंट क्रेडेंशियल प्रबंधन शामिल है। पहली बार पंजीकरण, कंसोल एप्लिकेशन प्रमाणीकरण और सेवा-से-सेवा क्रेडेंशियल प्रवाह के लिए चरण-दर-चरण वर्कफ़्लो

भूमिका-आधारित अभिगम नियंत्रण वाली प्राधिकरण प्रणाली। उन सभी ऐप्स के लिए आवश्यक है जो व्यक्तिगत या अभिगम-प्रतिबंधित डेटा प्रबंधित करते हैं।

ईमेल पते के स्वामित्व को साबित करने के लिए प्राप्तकर्ता द्वारा क्लिक किए जा सकने वाले लिंक के साथ ईमेल भेजने का समर्थन।

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

अनुमोदन-आधारित उपयोगकर्ता प्रबंधन।

क्लॉड कोड में खतरनाक git कमांड (push, reset --hard, clean, branch -D, आदि) को निष्पादित होने से पहले रोकने के लिए हुक सेट करें। इसका उपयोग तब करें जब उपयोगकर्ता विनाशकारी git ऑपरेशन को रोकना चाहता है, git सुरक्षा हुक जोड़ना चाहता है, या क्लॉड कोड में git push/reset को ब्लॉक करना चाहता है।

गोलांग प्रोजेक्ट्स के लिए निर्भरता प्रबंधन रणनीतियाँ — go.mod प्रबंधन, पैकेज इंस्टॉल/अपग्रेड करना, न्यूनतम संस्करण चयन, भेद्यता स्कैनिंग, पुरानी निर्भरता ट्रैकिंग, बाइनरी आकार विश्लेषण, Dependabot/Renovate सेटअप, विरोध समाधान, और go.work वर्कस्पेस। उपयोग तब करें जब Go निर्भरताएँ जोड़ना, हटाना या अपग्रेड करना हो, भेद्यताओं का ऑडिट करना हो, संस्करण विरोधों को हल करना हो, या स्वचाल

रक्षात्मक Golang कोडिंग जो पैनिक, मूक डेटा भ्रष्टाचार और सूक्ष्म रनटाइम बग को रोकने के लिए है। इसका उपयोग तब करें जब nil पैनिक, append aliasing, मैप समवर्ती पहुंच, फ्लोट तुलना समस्याएँ, या शून्य-मान डिज़ाइन प्रश्नों का सामना हो। साथ ही कोड की समीक्षा करते समय nil-सुरक्षा, संख्यात्मक रूपांतरण ओवरफ्लो, संसाधन जीवनचक्र समस्याएँ (लूप में defer), या स्लाइस और मैप की रक्षात्मक प्रतिलिपि के लिए उप

गोलांग के लिए सुरक्षा सर्वोत्तम अभ्यास और भेद्यता रोकथाम। इंजेक्शन (SQL, कमांड, XSS), क्रिप्टोग्राफी, फाइलसिस्टम सुरक्षा, नेटवर्क सुरक्षा, कुकीज़, सीक्रेट्स प्रबंधन, मेमोरी सुरक्षा और लॉगिंग को शामिल करता है। सुरक्षा के लिए Go कोड लिखते, समीक्षा करते या ऑडिट करते समय, या क्रिप्टो, I/O, सीक्रेट्स प्रबंधन, उपयोगकर्ता इनपुट हैंडलिंग या प्रमाणीकरण से जुड़े किसी भी जोख

इस कौशल का उपयोग तब करें जब उपयोगकर्ता ऑडिट लॉग निर्यात करने, ऑडिट लॉग स्थान खोजने, कमांड इतिहास देखने, 导出日志, 查看日志, 日志路径, 操作记录, 调用记录, 命令历史 के लिए कहे। वॉलेट बैलेंस, टोकन खोज, स्वैप या किसी अन्य ऑन-चेन ऑपरेशन के लिए इसका उपयोग न करें — इसके बजाय संबंधित कौशल का उपयोग करें।

जब क्लाउड सर्वर पर OpenClaw को स्वयं-होस्ट करना हो, किसी दूरस्थ OpenClaw गेटवे को सुरक्षित करना हो, SSH टनलिंग, Tailscale, या रिवर्स-प्रॉक्सी एक्सपोज़र के बीच चयन करना हो, या सुरक्षित व्यक्तिगत तैनाती के लिए Podman, पेयरिंग, सैंडबॉक्सिंग, टोकन प्रमाणीकरण, और टूल-अनुमति डिफ़ॉल्ट की समीक्षा करनी हो, तब उपयोग करें।

क्लाउड सर्वर को सेल्फ-होस्टिंग के लिए सेट अप करने, सुरक्षित करने या समीक्षा करने के दौरान उपयोग करें, जिसमें DNS, SSH, फायरवॉल, Nginx, स्टैटिक-साइट होस्टिंग, किसी ऐप का रिवर्स-प्रॉक्सी, Let's Encrypt या ACME क्लाइंट के साथ HTTPS, सुरक्षित HTTP-to-HTTPS रीडायरेक्ट, या वैकल्पिक लॉन्च-पश्चात नेटवर्क ट्यूनिंग जैसे BBR शामिल हैं।

snyk-agent-scan के लिए अनुपालन विशेषज्ञ — एजेंट स्किल फ़ाइल स्कैनर — अन्य Snyk CLI टूल (snyk test, snyk code SAST, snyk iac, snyk container) के लिए नहीं। सामग्री को पुनर्गठित करके अलर्ट ठीक करता है, कभी भी जानकारी को दबाकर या हटाकर नहीं। स्किल निर्देशिका की प्रत्येक फ़ाइल को कवर करता है: SKILL.md, references/, assets/, और कोई भी द्वितीयक मार्कडाउन। नई स्किल लिखते समय, मौजूदा स्किल संपादित करते समय, स्थानीय या CI में विफ

Set up Cloudflare Turnstile end-to-end in a project — scan the codebase, create the widget via the Cloudflare API, deploy the managed siteverify Worker, write the frontend snippets, validate, and persist the skill. Load this when a user asks to add Turnstile, set up CAPTCHA, protect a form from bots, or fix a Turnstile integration. Mirrors developers.cloudflare.com/turnstile/spin.

इस कौशल का उपयोग