← Catálogo

Skills curados · DevOps & Segurança

IA aplicada a devops & segurança, em português.

Pipeline, infra, incidente e runbook — opera e protege sem reinventar o playbook.

Para de pedir. Manda. Pronto.

Liberar o catálogo → R$ 197,0051 skills nesta área · vitalício · garantia 7 dias

Skills nesta área

O que está pronto pra usar hoje.

Revisão de Acessos com SailPoint IdentityIQ

Planeja campanhas auditáveis de certificação de acessos no SailPoint IdentityIQ, com escopo, revisores, métricas, evidências e guardrails de revogação.

entrada · fluxo · saídaVer skill →

Playbook de Resposta a Ransomware

Cria um roteiro prático para preparar, conter, recuperar e documentar incidentes de ransomware em empresas brasileiras.

entrada · fluxo · saídaVer skill →

Playbook de Resposta a Incidentes

Cria playbooks defensivos de resposta a incidentes com RACI, severidade, escalonamento, LGPD, comunicação e exercícios de validação.

entrada · fluxo · saídaVer skill →

Revisão de PR de Compliance no Prowler

Revisa PRs de frameworks de compliance no Prowler, validando JSON, checks, changelog, dashboard e riscos de aprovação indevida.

entrada · fluxo · saídaVer skill →

Redes híbridas entre datacenter e nuvem

Planeja e revisa conectividade segura entre datacenter, filial e AWS, Azure, GCP ou OCI.

entrada · fluxo · saídaVer skill →

Pesquisa Defensiva de Inteligência de Ameaças

Investiga CVEs, malware, incidentes e atores de ameaça com fontes citadas, foco defensivo e nível de confiança explícito.

entrada · fluxo · saídaVer skill →

Otimização de Memória no Qdrant

Diagnostica RAM alta, OOM e custo excessivo no Qdrant com recomendações seguras para índice, vetores, payload e armazenamento.

entrada · fluxo · saídaVer skill →

Otimização de Custos em Cloud

Analisa gastos em AWS, Azure, GCP, OCI e Kubernetes para gerar um plano FinOps seguro, priorizado por economia, risco e esforço.

entrada · fluxo · saídaVer skill →

Observabilidade para Customer.io

Gere um plano seguro de métricas, logs, alertas e dashboard para integrações Customer.io em Node.js.

entrada · fluxo · saídaVer skill →

Monitoramento de APIs com Métricas e Alertas

Gera plano e artefatos para instrumentar APIs com métricas, health checks, dashboards, alertas e SLOs seguros.

entrada · fluxo · saídaVer skill →

Documentação Técnica DevSecOps com Prowler

Cria e revisa docs em Markdown/MDX para Prowler, segurança cloud e DevSecOps com padrão editorial, cautela regulatória e exemplos seguros.

entrada · fluxo · saídaVer skill →

Guardião de Processos Node.js

Audita processos Node.js locais, separa o que é seguro investigar, evita encerramentos indevidos e gera checklist de limpeza revisável.

entrada · fluxo · saídaVer skill →

Implementação Segura de mTLS entre Microsserviços

Ajuda times de engenharia, DevOps e segurança a planejar, testar e revisar TLS mútuo entre serviços internos sem expor chaves reais.

entrada · fluxo · saídaVer skill →

Gestor de Inventário Técnico e Catálogo de Agentes

Organiza inventário de sistemas, repositórios, automações e agentes em planilha ou SQLite, com diagnóstico de lacunas, riscos e relatórios executivos.

entrada · fluxo · saídaVer skill →

GPO Anti-Ransomware para Windows AD

Roteiro seguro para planejar, testar e validar GPOs defensivas contra ransomware em ambientes Windows com Active Directory.

entrada · fluxo · saídaVer skill →

Plano de Estação de Acesso Privilegiado Segura

Planeja PAWs para administração segura com hardening, segregação por camadas, JIT, MFA e PAM.

entrada · fluxo · saídaVer skill →

Inspetor de Cache Redis

Diagnostica chaves, TTLs, tipos e valores mínimos no Redis com padrão seguro, somente leitura e atenção à LGPD.

entrada · fluxo · saídaVer skill →

Instrumentação Segura com Azure Application Insights

Orienta times técnicos a adicionar telemetria útil e segura em aplicações Azure usando Application Insights, sem vazar segredos ou dados pessoais.

entrada · fluxo · saídaVer skill →

Investigação de Histórico de USB no Windows

Reconstrói conexões de pendrives e HDs externos em Windows para resposta a incidentes, auditoria e suspeita de vazamento.

entrada · fluxo · saídaVer skill →

Kit DevOps Sênior para CI/CD e Infraestrutura

Planeja, revisa e documenta pipelines, Terraform/IaC e deploys com foco em segurança, rollback, custos em R$ e aprovação humana.

entrada · fluxo · saídaVer skill →

Estimador de Custos Azure em R$

Consulta preços públicos do Azure e monta estimativas auditáveis em USD e R$ para arquitetura, FinOps e Copilot Studio.

entrada · fluxo · saídaVer skill →

Forense de Memória Linux com LiME e Volatility

Guia defensivo para coletar memória Linux autorizada com LiME e fazer triagem inicial com Volatility 3, preservando evidências, LGPD e cadeia de custódia.

entrada · fluxo · saídaVer skill →

Triagem Forense de Memória com Rekall

Roteiro defensivo para analisar dumps de memória Windows com Rekall, identificar processos ocultos, VADs suspeitas e indícios de injeção de código.

entrada · fluxo · saídaVer skill →

Escalonamento Multi-Tenant no Qdrant

Ajuda times técnicos a escolher padrões de escala multi-tenant no Qdrant com filtros por tenant, sharding, tenants dedicados e exceções de isolamento.

entrada · fluxo · saídaVer skill →

Diagnóstico de Qdrant em Produção

Diagnostica lentidão, OOM, memória alta, filtros lentos e otimizador travado em clusters Qdrant usando métricas e evidências operacionais.

entrada · fluxo · saídaVer skill →

Detecção de Escalada de Privilégios IAM na AWS

Analisa políticas AWS IAM para encontrar caminhos defensivos de escalada de privilégio, excesso de permissões e falhas de menor privilégio.

entrada · fluxo · saídaVer skill →

Descoberta Segura de Contas Privilegiadas

Planeja e documenta inventário defensivo de contas privilegiadas em AD, nuvem, bancos, repositórios e aplicações.

entrada · fluxo · saídaVer skill →

Dashboard de Aging e SLA de Vulnerabilidades

Estrutura SLAs, aging, KPIs e escalonamentos para gestão defensiva de vulnerabilidades.

entrada · fluxo · saídaVer skill →

Laboratório OpenTelemetry Local em Kind

Guia seguro para planejar, subir e validar uma stack local de observabilidade com OpenTelemetry, Prometheus, Grafana e Tempo em Kind.

entrada · fluxo · saídaVer skill →

Dimensionamento de Qdrant

Diagnostica gargalos de volume, QPS, latência e resultados em Qdrant para orientar escala segura antes de mexer na infraestrutura.

entrada · fluxo · saídaVer skill →

Configurador de mise.toml

Gera e revisa mise.toml para padronizar runtimes locais e CI/CD em projetos de software.

entrada · fluxo · saídaVer skill →

Criador de Dashboards APM

Gera blueprint seguro de dashboards APM para Grafana, Datadog ou New Relic com golden signals, queries revisáveis e checklist de publicação.

entrada · fluxo · saídaVer skill →

Coordenação de Times Multiagente

Organiza squads, frentes técnicas ou agentes de IA em projetos com dependências, interfaces compartilhadas e risco de retrabalho.

entrada · fluxo · saídaVer skill →

CI Mobile com GitHub Actions para React Native

Cria e revisa pipelines de GitHub Actions para gerar APK Android e artefato iOS Simulator de apps React Native com segurança e download para QA.

entrada · fluxo · saídaVer skill →

Canários Anti-ransomware em Arquivos

Planeja arquivos-isca monitorados para gerar alerta precoce de ransomware em pastas críticas.

entrada · fluxo · saídaVer skill →

Botão de Reporte de Phishing com Triagem Segura

Planeja a implantação de um botão de reporte de phishing e um fluxo de triagem com aprovação humana, métricas e feedback ao colaborador.

entrada · fluxo · saídaVer skill →

Biblioteca de Padrões de Ataque a partir de CTI

Transforma relatórios de inteligência de ameaças em uma biblioteca defensiva com MITRE ATT&CK, STIX 2.1 e hipóteses de detecção para revisão.

entrada · fluxo · saídaVer skill →

Biblioteca de Módulos Terraform

Cria ou refatora módulos Terraform reutilizáveis, documentados e mais seguros para AWS, Azure, GCP ou OCI.

entrada · fluxo · saídaVer skill →

Benchmark Seguro de Workers Agentic-Flow

Analisa benchmarks de workers agentic-flow/claude-flow, identifica gargalos e gera recomendações seguras de otimização.

entrada · fluxo · saídaVer skill →

Auditoria de Dependências entre Skills

Mapeia referências Skill() em repositórios de agentes para encontrar links quebrados, hubs, orquestradores e skills isoladas.

entrada · fluxo · saídaVer skill →

Análise Defensiva de Malware Linux ELF

Triagem segura de binários ELF suspeitos em Linux, containers e cloud, com IOCs, persistência, evidências e próximos passos.

entrada · fluxo · saídaVer skill →

Análise Defensiva de Malware em Cadeia de Suprimentos

Roteiro seguro para investigar binários, pacotes e builds suspeitos sem executar amostras em produção.

entrada · fluxo · saídaVer skill →

Análise de Tráfego de Malware em PCAP

Transforma PCAPs e logs Zeek suspeitos em achados técnicos, IOCs, hipóteses de C2/exfiltração e regras Suricata/Snort seguras para validação.

entrada · fluxo · saídaVer skill →

Análise de NetFlow para Ameaças de Rede

Analisa registros NetFlow/IPFIX para triagem defensiva de varredura de portas, exfiltração, beaconing C2 e anomalias de tráfego.

entrada · fluxo · saídaVer skill →

Agregação de Métricas de Performance

Padroniza e centraliza métricas de aplicações, bancos e infraestrutura em Prometheus, StatsD, CloudWatch ou Grafana.

entrada · fluxo · saídaVer skill →

Análise Forense de Windows Prefetch

Reconstrói histórico de execução de programas a partir de arquivos Windows Prefetch em investigações autorizadas.

entrada · fluxo · saídaVer skill →

Análise de Acessos Anômalos em Storage Cloud

Investiga logs de S3, Google Cloud Storage e Azure Blob para apontar acessos fora do padrão, downloads em massa e possíveis sinais de exfiltração.

entrada · fluxo · saídaVer skill →

Análise Defensiva de Bootkits e Rootkits

Roteiro forense defensivo para suspeitas de bootkit, rootkit, MBR/VBR, UEFI, ESP e persistência abaixo do sistema operacional.

entrada · fluxo · saídaVer skill →

Análise Defensiva de Canais Encobertos em Malware

Triagem defensiva de PCAPs e logs para sinais de tunelamento DNS, ICMP anômalo, C2 e possível exfiltração.

entrada · fluxo · saídaVer skill →

Análise de Indicadores de Ransomware em Rede

Triagem defensiva de logs Zeek, NetFlow e SIEM para sinais de C2, TOR, exfiltração e padrões compatíveis com ransomware.

entrada · fluxo · saídaVer skill →

Análise Segura de Logs de Aplicação

Diagnostica logs de aplicação para encontrar erros recorrentes, lentidão e anomalias sem expor dados sensíveis.

entrada · fluxo · saídaVer skill →