Openclaw용 컨테이너 런타임 위협 모델 생성기

컨테이너화된 애플리케이션 및 Kubernetes 워크로드를 위한 STRIDE 기반 위협 모델을 생성하는 전문가 수준의 보안 도구입니다.

krishnakumarmahadevan-cmd

v1.0.0

Mar 18, 2026

설치

정보

Skill.md

설치 및 다운로드

1. ClawHub CLI

레지스트리에서 스킬을 바로 설치하는 가장 빠른 방법입니다.


                  npx clawhub@latest install container-runtime-threat-model

2. 수동 설치

스킬 폴더를 다음 위치 중 하나로 복사하세요

글로벌

~/.openclaw/skills/

워크스페이스

<project>/skills/

우선순위: 워크스페이스 > 로컬 > 번들

3. 프롬프트 설치

이 프롬프트를 OpenClaw에 복사하면 자동으로 설치됩니다.


                  Clawhub를 사용해서 container-runtime-threat-model 설치를 도와줘. Clawhub가 설치되어 있지 않다면 먼저 설치해 줘 (npm i -g clawhub).

다운로드를 원하시나요?

ZIP 아카이브 형태의 원본 스킬 파일을 받으세요.

컨테이너 런타임 위협 모델 생성기란 무엇인가요?

컨테이너 런타임 위협 모델 생성기는 컨테이너화된 환경 내의 취약성을 식별하도록 설계된 정교한 보안 도구입니다. CISSP 및 CISM 인증 전문가가 구축하여 컨테이너 구성 요소, 이미지, 권한 수준 및 네트워크 노출 전반에 걸친 공격 표면에 대한 엄격한 분석을 제공합니다. 전문화된 Openclaw Skills를 활용하여 개발자는 원시 인프라 데이터를 실행 가능한 보안 인텔리전스로 변환할 수 있습니다.

이 스킬은 포괄적인 STRIDE 분석(Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege)을 제공함으로써 단순한 설정 점검을 넘어섭니다. 컨테이너 탈출, 호스트 액세스 취약성, seccomp 또는 AppArmor와 같은 누락된 보안 제어 위험을 평가하여 클라우드 네이티브 애플리케이션이 현대적인 위협에 탄력적으로 대응할 수 있도록 보장합니다.

컨테이너 런타임 위협 모델 생성기 활용 사례

운영 배포 전 Kubernetes 워크로드의 보안 태세 평가.
PCI-DSS 또는 SOC2와 같은 규정 준수 요구 사항을 충족하기 위한 클라우드 네이티브 애플리케이션의 STRIDE 분석 수행.
Docker, containerd 또는 Podman을 사용하는 환경에서 컨테이너 탈출 및 권한 상승 위험 평가.
컨테이너 구성에서 호스트 네임스페이스 또는 Docker 소켓 마운트의 영향 검토.
보안 팀 및 DevOps 엔지니어를 위한 우선순위가 지정된 완화 로드맵 생성.

컨테이너 런타임 위협 모델 생성기 작동 원리

에이전트가 런타임 환경, 오케스트레이터 세부 정보 및 컨테이너 구성 요소 구성을 포함한 특정 애플리케이션 메타데이터를 수집합니다.
사용자가 이미지 스캐닝, Admission Controller 및 네트워크 정책과 같은 보안 제어 상태를 제공합니다.
스킬이 유효한 API key를 사용하여 ToolWeb 백엔드에 보안 API 호출을 트리거합니다.
백엔드가 알려진 위협 패턴 및 보안 벤치마크에 대해 아키텍처 데이터를 처리합니다.
수치 위험 점수, 분류된 위협 목록 및 수정을 위한 우선순위 행동 계획이 포함된 상세 보고서가 반환됩니다.

컨테이너 런타임 위협 모델 생성기 설정 가이드

Openclaw Skills에서 이를 사용하려면 curl이 설치되어 있어야 하며 ToolWeb 포털의 활성 API key가 필요합니다.

# API key를 환경 변수로 내보내기
export TOOLWEB_API_KEY="your_api_key_here"

# 스킬은 curl을 사용하여 보안 엔진과 통신합니다
curl -s -X POST "https:\/\/portal.toolweb.in\/apis\/security\/crtmg" \
  -H "X-API-Key: $TOOLWEB_API_KEY"

컨테이너 런타임 위협 모델 생성기 데이터 스키마 및 분류 체계

이 스킬은 보안 감사의 명확성을 보장하기 위해 위협 데이터를 구조화된 계층 구조로 구성합니다.

데이터 카테고리	포함된 주요 필드
애플리케이션 메타	앱 이름, 환경 (Prod/Dev), 클라우드 제공업체, 오케스트레이터
구성 요소 사양	이미지 태그, 권한 상태, 기능 (NET_ADMIN 등), 볼륨 마운트
위협 지표	전체 위험 점수 (0-100), Critical/High/Medium 위협 카운트
STRIDE 요약	6가지 STRIDE 원칙에 따른 위협의 정량적 분석
완화 계획	관련 영향 수준이 포함된 우선순위 지정 수정 사항