Güvenlik Skills

Azure API Management'ı, modeller, MCP araçları ve aracılar için yerleşik yönetişim politikalarıyla bir AI Ağ Geçidi olarak yapılandırın. AI arka uçlarında anlamsal önbellekleme (%60-80 maliyet tasarrufu), token hız sınırlaması, içerik güvenliği filtrelemesi ve jailbreak tespitini destekler. Azure OpenAI, AI Foundry modelleri ekleyin veya mevcut API'leri yük dengeleme ile yönetilen arka uçlar olarak MCP araçlarına dönüştürün. Beş temel politika kategorisi içerir: kimlik doğrulama, anlamsal önbellek araması, token limitleri, içerik güvenliği ve token metrikleri...

Azure uyumluluk taraması, Key Vault süre sonu denetimi ve kaynak yapılandırma doğrulaması. Abonelikler ve kaynak grupları genelinde en iyi uygulamalara karşı kapsamlı uyumluluk değerlendirmesi için azqr (Azure Quick Review) çalıştırır. Key Vault anahtarlarını, gizli dizilerini ve sertifikalarını süre sonu tarihlerine göre izler ve süre sonu politikası olmayan öğeleri belirler. Resource Graph sorgularını kullanarak sahipsiz, yanlış yapılandırılmış ve uyumsuz kaynakları tespit eder. Bulguları önceliğe göre sınıflandırır (Kritik, Yüksek,...

İş yükü tanımlarından kurumsal Azure altyapısını mimarileştirin ve sağlayın. Ağ, kimlik, … planlayan bulut mimarları ve platform mühendisleri için.

.NET için Azure Identity kitaplığı. Microsoft Entra ID kullanan Azure SDK istemcileri için kimlik doğrulama kitaplığı. DefaultAzureCredential, yönetilen kimlik, hizmet sorumluları ve geliştirici kimlik bilgileri için kullanın. Tetikleyiciler: "Azure Identity", "DefaultAzureCredential", "ManagedIdentityCredential", "ClientSecretCredential", "authentication .NET", "Azure auth", "credential chain".

Azure Identity kitaplığı, Java ile Azure hizmetlerinde kimlik doğrulama için kullanılır. Java uygulamalarında DefaultAzureCredential, yönetilen kimlik, hizmet sorumlusu veya herhangi bir Azure kimlik doğrulama deseni uygulanırken kullanın.

Python için Azure Identity SDK'sı, Microsoft Entra ID ile kimlik doğrulama. DefaultAzureCredential, yönetilen kimlik, hizmet sorumluları ve token önbellekleme için kullanın. Tetikleyiciler: "azure-identity", "DefaultAzureCredential", "authentication", "managed identity", "service principal", "credential".

Azure Identity kitaplığı Rust için. Tüm Azure SDK istemcileri için Microsoft Entra ID kimlik doğrulaması. Tetikleyiciler: "azure identity rust", "DeveloperToolsCredential", "authentication rust", "managed identity rust", "credential rust", "Entra ID rust".

Azure Identity JavaScript kütüphanesini (@azure/identity) kullanarak Azure hizmetlerine kimlik doğrulaması yapın. DefaultAzureCredential, yönetilen kimlik, hizmet sorumluları veya etkileşimli tarayıcı oturumu ile kimlik doğrulaması yapılandırırken kullanın.

Azure Functions'ın güvenilirlik duruşunu değerlendirin ve iyileştirin: bölge yedekliliği, ZRS depolama, sağlık sondaları, çok bölgeli yük devretme. Dağıtılmış kaynakları tarar, özellik odaklı bir kontrol listesi sunar, ardından kullanıcı onayıyla uçtan uca aşamalı düzeltme (CLI veya IaC yamaları) gerçekleştirir. NE ZAMAN: "güvenilirliği değerlendir", "güvenilirliği kontrol et", "bölge yedekli", "çok bölgeli yük devretme", "yüksek kullanılabilirlik", "olağanüstü durum kurtarma", "tek hata noktaları",

Azure altyapısı, yapılandırması ve izinleri için dağıtım öncesi doğrulama. Önceki bir azure-prepare çalıştırmasından .azure/plan.md gerektirir; plan eksikse hemen durur. Tarife özgü doğrulama komutlarını (azd provision, bicep build, terraform validate) yürütür ve kanıtı plan belgesine kaydeder. Derleme doğrulaması, yapılandırma kontrolleri ve izin doğrulaması gerçekleştirir; herhangi bir kontrol başarısız olursa dağıtımı engeller. Plan durumunu ayarlamak için yalnızca yetkili yöntem...

阿里云百炼 `bl` 家族共享执行协议（consent 确认、版本预检、鉴权/安装、错误上报、本地文件与输出约定）。 不是面向用户意图的业务入口；当任一 bailian-* 业务 skill（bailian-cli / bailian-gen / bailian-finetune / bailian-managed-agent）执行前需要公共上下文，或用户首次安装/鉴权/`bl` 报错需上报时读取本 skill。 官方安装为整包：`npx skills add modelstudioai/cli --all -g`（与业务 skill 同装）；Agent Skills / `npx skills` 不会按 metadata 自动拉依赖。

Modern web geliştirme en iyi uygulamalarını güvenlik, uyumluluk ve kod kalitesi için uygulayın. "En iyi uygulamaları uygula", "güvenlik denetimi", "kodu modernleştir", "kod kalitesi incelemesi" veya "güvenlik açıklarını kontrol et" istendiğinde kullanın.

Cloudflare One Zero Trust ve SASE çalışmalarını Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, cihaz duruşu ve kimlik genelinde yönlendirir. Cloudflare One dağıtımlarını tasarlarken, yapılandırırken, sorun giderirken veya incelerken kullanın. Alım odaklı: gömülü ürün dokümanları yerine güncel Cloudflare dokümanlarını/API şemalarını kullanın.

Zscaler ZIA/ZPA, Palo Alto, eski VPN, SWG veya SASE yığınlarından Cloudflare One'a geçişleri planlar. Geçiş değerlendirmeleri, politika eşleme, dağıtım planları ve eşlik/boşluk analizi için kullanın.

Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals ve örnek başına Agent Identity'leri Microsoft Graph üzerinden sağlayın ve OAuth 2.0 token'ını yapılandırın…

Microsoft Entra Agent ID (önizleme), Microsoft Graph beta API üzerinden OAuth2 destekli yapay zeka aracı kimlikleri oluşturmak içindir. Agent Identity Blueprints, BlueprintPrincipals, Agent Identities, gerekli izinler, sponsorlar ve Workload Identity Federation kapsar. Polyglot aracı kimlik doğrulaması (Docker/Kubernetes), 3P aracı entegrasyonu, otonom ve etkileşimli aracı desenleri için Microsoft Entra SDK for AgentID (konteynerleştirilmiş sidecar) içerir. Tetikleyiciler: "agent identity", "agent id", "Agent Identity Blueprint", "BlueprintPrincipal", "entra agent", "agent identity provisioning", "Graph agent identity", "entra sidecar", "agent id sidecar", "auth sidecar", "3P agent", "third-party agent identity", "polyglot agent auth".

Microsoft Entra ID uygulama kaydı, OAuth 2.0 yapılandırması ve güvenli uygulama kimlik doğrulaması için MSAL entegrasyonu. Web uygulamaları, tek sayfa uygulamaları (SPA'lar), mobil uygulamalar ve arka plan hizmetleri genelinde uygulama kaydı kurulumu, kimlik doğrulama yapılandırması, API izinleri ve istemci kimlik bilgisi yönetimini kapsar. İlk kez kayıt, konsol uygulaması kimlik doğrulaması ve hizmetten hizmete kimlik bilgisi akışları için adım adım iş akışları içerir. Azure CLI komutları, .NET için MSAL kütüphane örnekleri sağlar,...

Microsoft Entra ID uygulama kaydı, OAuth 2.0 kimlik doğrulaması ve MSAL entegrasyonu konusunda rehberlik sağlar. ŞUNLAR İÇİN KULLANIN: uygulama kaydı oluşturma, Azure AD uygulaması kaydetme, OAuth yapılandırma, kimlik doğrulama kurma, API izinleri ekleme, hizmet sorumlusu oluşturma, MSAL örneği, konsol uygulaması kimlik doğrulaması, Entra ID kurulumu, Azure AD kimlik doğrulaması. ŞUNLAR İÇİN KULLANMAYIN: Azure RBAC veya rol atamaları (azure-rbac kullanın), Key Vault gizli dizileri (azure-keyvault-expiration-audit kullanın), genel Azure kaynak güvenliği rehberliği.

Rol tabanlı erişim kontrolüne sahip yetkilendirme sistemi. Kişisel veya erişim kısıtlamalı verileri yöneten tüm uygulamalar için olmazsa olmaz.

Alıcının e-posta adresine sahip olduğunu kanıtlamak için tıklayabileceği bir bağlantı içeren e-posta gönderme desteği.

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

Onay tabanlı kullanıcı yönetimi.

Claude Code kancalarını ayarlayarak tehlikeli git komutlarını (push, reset --hard, clean, branch -D vb.) çalıştırılmadan önce engeller. Kullanıcı yıkıcı git işlemlerini önlemek, git güvenlik kancaları eklemek veya Claude Code'da git push/reset'i engellemek istediğinde kullanılır.

Golang projeleri için bağımlılık yönetimi stratejileri — go.mod yönetimi, paket kurulumu/yükseltmesi, Minimal Version Selection, güvenlik açığı taraması, güncel olmayan bağımlılık takibi, ikili boyut analizi, Dependabot/Renovate kurulumu, çakışma çözümü ve go.work çalışma alanları. Go bağımlılıkları eklerken, kaldırırken veya yükseltirken, güvenlik açıklarını denetlerken, sürüm çakışmalarını çözerken veya otomatik bağımlılık güncellemeleri ayarlarken kullanın.

Panikleri, sessiz veri bozulmalarını ve ince çalışma zamanı hatalarını önlemek için savunmacı Golang kodlaması. Nil panikleri, append takma adlandırması, eşzamanlı harita erişimi, float karşılaştırma tuzakları veya sıfır değer tasarım sorularıyla karşılaşıldığında kullanın. Ayrıca, nil güvenliği, sayısal dönüşüm taşması, kaynak yaşam döngüsü sorunları (döngülerde defer) veya dilimlerin ve haritaların savunmacı kopyalanması için kod incelerken kullanın.

Golang için güvenlik en iyi uygulamaları ve zafiyet önleme. Enjeksiyon (SQL, komut, XSS), kriptografi, dosya sistemi güvenliği, ağ güvenliği, çerezler, sır yönetimi, bellek güvenliği ve günlükleme konularını kapsar. Go kodunu güvenlik açısından yazarken, incelerken veya denetlerken ya da kripto, G/Ç, sır yönetimi, kullanıcı girişi işleme veya kimlik doğrulama içeren riskli kodlar üzerinde çalışırken uygulayın. Güvenlik araçlarının yapılandırmasını içerir.

Microsoft Entra Authentication Events SDK for .NET. Azure Functions tetikleyicileri, özel kimlik doğrulama uzantıları için. Entra ID'de token zenginleştirme, özel talepler, öznitelik toplama ve OTP özelleştirme için kullanın. Tetikleyiciler: "Authentication Events", "WebJobsAuthenticationEventsTrigger", "OnTokenIssuanceStart", "OnAttributeCollectionStart", "custom claims", "token enrichment", "Entra custom extension", "authentication extension".

Bu beceriyi

Kendi OpenClaw sunucunuzu bir bulut sunucusunda barındırırken, uzak bir OpenClaw ağ geçidini güçlendirirken, SSH tünelleme, Tailscale veya ters proxy maruziyeti arasında seçim yaparken veya güvenli bir kişisel dağıtım için Podman, eşleştirme, sanal alan, token kimlik doğrulaması ve araç-izin varsayılanlarını gözden geçirirken kullanın.

Kendin barındırma için bir bulut sunucusu kurarken, güvenliğini sağlarken veya gözden geçirirken kullanılır; buna DNS, SSH, güvenlik duvarları, Nginx, statik site barındırma, bir uygulamaya ters proxy yapma, Let's Encrypt veya ACME istemcileriyle HTTPS, güvenli HTTP'den HTTPS'ye yönlendirmeler veya isteğe bağlı olarak BBR gibi yayın sonrası ağ ayarları dahildir.