security-devsecops
Installation
SKILL.md
version: 0.1.0
security-devsecops
Overview
代码写完之后、上线之前的安全——supply chain、secrets、CI/CD、IaC、container、pre-deploy gate。这是 security-and-hardening 不覆盖的"deploy-side"安全。
与 security-and-hardening 的边界：
| 阶段 | Skill | 焦点 |
|---|---|---|
| 写代码时 | security-and-hardening |
input validation / auth / OWASP / secrets-in-code |
| 写完 → 上线前 | security-devsecops（本 skill） |
deps / SBOM / rotation / CI/CD / IaC / container / pre-deploy |
| 上线后被攻击 | security-incident-response |
detect / contain / eradicate / recover / postmortem |