Ein Sicherheitstool auf Expertenniveau, das STRIDE-basierte Bedrohungsmodelle für containerisierte Anwendungen und Kubernetes-Workloads erstellt.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install container-runtime-threat-model
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, container-runtime-threat-model über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Container-Runtime-Bedrohungsmodell-Generator?
Der Container-Runtime-Bedrohungsmodell-Generator ist ein hochentwickeltes Sicherheitstool zur Identifizierung von Schwachstellen in containerisierten Umgebungen. Es wurde von CISSP- und CISM-zertifizierten Fachleuten entwickelt und bietet eine strenge Analyse der Angriffsflächen über Containerkomponenten, Images, Berechtigungsstufen und Netzwerkexposition hinweg. Durch die Nutzung spezieller Openclaw Skills können Entwickler rohe Infrastrukturdaten in umsetzbare Sicherheitserkenntnisse umwandeln.
Dieser Skill geht über einfache Konfigurationsprüfungen hinaus, indem er umfassende STRIDE-Analysen liefert (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege). Er bewertet das Risiko von Container-Ausbrüchen, Host-Zugriffsschwachstellen und fehlenden Sicherheitskontrollen wie seccomp oder AppArmor und stellt sicher, dass Cloud-native Anwendungen gegen moderne Bedrohungen resistent sind.
Container-Runtime-Bedrohungsmodell-Generator Anwendungsfälle
- Bewertung der Sicherheitslage von Kubernetes-Workloads vor dem produktiven Einsatz.
- Durchführung von STRIDE-Analysen für Cloud-native Anwendungen zur Erfüllung von Compliance-Anforderungen wie PCI-DSS oder SOC2.
- Bewertung des Risikos von Container-Ausbrüchen und Privilegieneskalation in Umgebungen mit Docker, containerd oder Podman.
- Überprüfung der Auswirkungen des Mountens von Host-Namespaces oder des Docker socket in Containerkonfigurationen.
- Erstellung von priorisierten Roadmaps für Abhilfemaßnahmen für Sicherheitsteams und DevOps-Ingenieure.
So funktioniert Container-Runtime-Bedrohungsmodell-Generator
- Der Agent sammelt spezifische Anwendungs-Metadaten, einschließlich Runtime-Umgebung, Orchestrator-Details und Containerkomponenten-Konfigurationen.
- Der Benutzer gibt den Status der Sicherheitskontrollen an, wie z. B. Image-Scanning, Admission Controller und Netzwerkrichtlinien.
- Der Skill löst unter Verwendung eines gültigen API key einen sicheren API-Aufruf an das ToolWeb-Backend aus.
- Das Backend verarbeitet die Architekturdaten gegen bekannte Bedrohungsmuster und Sicherheitsbenchmarks.
- Ein detaillierter Bericht wird zurückgegeben, der einen numerischen Risiko-Score, kategorisierte Bedrohungslisten und einen priorisierten Aktionsplan zur Behebung enthält.
Container-Runtime-Bedrohungsmodell-Generator Einrichtung
Um dies in Ihren Openclaw Skills zu nutzen, müssen Sie curl installiert haben und über einen aktiven API key vom ToolWeb-Portal verfügen.
# Exportieren Sie Ihren API key in Ihre Umgebung
export TOOLWEB_API_KEY="your_api_key_here"
# Der Skill verwendet curl, um mit der Security-Engine zu kommunizieren
curl -s -X POST "https:\/\/portal.toolweb.in\/apis\/security\/crtmg" \
-H "X-API-Key: $TOOLWEB_API_KEY"
Container-Runtime-Bedrohungsmodell-Generator Datenschema & Taxonomie
Der Skill organisiert Bedrohungsdaten in einer strukturierten Hierarchie, um Klarheit bei Sicherheitsaudits zu gewährleisten:
| Datenkategorie | Enthaltene Schlüsselfelder |
|---|---|
| Anwendungs-Meta | App-Name, Umgebung (Prod/Dev), Cloud-Provider, Orchestrator |
| Komponenten-Spezifikationen | Image-Tags, Berechtigungsstatus, Fähigkeiten (NET_ADMIN etc.), Volume-Mounts |
| Bedrohungsmetriken | Gesamtrisiko-Score (0-100), Anzahl kritischer/hoher/mittlerer Bedrohungen |
| STRIDE-Zusammenfassung | Quantitative Aufschlüsselung der Bedrohungen über die sechs STRIDE-Säulen |
| Minderungsplan | Nach Priorität geordnete Korrekturen mit zugehörigen Auswirkungen |
Container-Runtime-Bedrohungsmodell-Generator Erweiterte Funktionen
- Multikomponenten-Analyse für komplexe Microservices-Architekturen.
- Tiefe Integration in Compliance-Frameworks einschließlich HIPAA und CIS Benchmarks.
- Unterstützung für erweiterte Container-Sicherheitskontrollen wie OPA/Kyverno Admission Controller und schreibgeschützte Root-Dateisysteme.
- Risikobewertung, die auf die Sensibilität der Daten zugeschnitten ist, wie z. B. PII und Finanzdaten, die von der Anwendung verarbeitet werden.
SKILL.md
Laden
Verwandte Openclaw-Skills
WeChat-Artikel-Reader
Ein spezialisiertes Automatisierungstool zum Extrahieren, Filtern und Analysieren von Volltextinhalten und hochwertigen Bildern aus Artikeln offizieller WeChat-Konten.
AI Video Generator
Ein Multi-Engine-CLI-Skill zur Erstellung kinoreifer AI-Videos aus Text oder Bildern unter Verwendung branchenführender Modelle wie Luma Dream Machine, Runway ML und Kling AI.
Gerichtskostenrechner
Ein automatisiertes Dienstprogramm zur Berechnung von Fallannahmegebühren und Kosten für die Sicherung von Eigentum bei Zivilprozessen in China.
Smart Coding Assistant
Ein intelligenter Multi-Modell-Programmierassistent, der Codierungsaufgaben basierend auf spezifischen technischen Anforderungen automatisch an das effektivste LLM weiterleitet.
AI Doctor
Ein intelligenter medizinischer Beratungsassistent, der Benutzern hilft, Symptome, Erkrankungen und Laborergebnisse mithilfe evidenzbasierter Informationen zu verstehen.
Media Inspector
Ein lokales Medienanalyse-Tool zum Scannen, Extrahieren von Metadaten und Transkribieren von Audio-/Videodateien mit Whisper.
Hervorgehoben*
