$ loading_
扫描 Terraform、CFN 与 K8s 配置,识别从公网到核心资产的攻击路径。
复制安装指令,让 AI 自动完成配置 · 推荐新手
请帮我安装 askskill 上的 "io.github.Baneado98/cloud-pathfinder" MCP 服务: 执行:claude mcp add --transport http io-github-baneado98-cloud-pathfinder https://cloud-pathfinder.vercel.app/mcp
请扫描这个 Terraform 项目,找出从公网入口到高权限数据库或密钥资产的可达攻击路径,并按风险等级列出关键资源、网络暴露点和权限链。
输出一份攻击路径审计结果,包含高风险链路、涉及资源及修复建议。
分析这组 CloudFormation 模板,识别是否存在从公开负载均衡器到管理节点、敏感存储桶或生产数据库的横向移动路径,并说明形成路径的配置原因。
返回可利用路径清单,并解释每条路径的成因与优先修复项。
检查这个 Kubernetes 配置仓库,寻找从 Ingress 或公开服务到账户令牌、特权 Pod、核心命名空间资产的攻击链,并给出最小化权限与网络隔离建议。
生成 Kubernetes 风险路径报告,包含攻击链说明和加固建议。
为代码库提供实时安全扫描、漏洞检测与规则解释,辅助安全开发审查。