Toolverse
All skills

fix-cves

by okteto

Fix all CVEs in the Okteto CLI Docker image by scanning with Trivy and updating vulnerable dependencies and binaries

Installation

Pick a client and clone the repository into its skills directory.

Installation

Quick info

Author
okteto
Category
Security
Views
2

About this skill

Fix all CVEs in the Okteto CLI Docker image by scanning with Trivy and updating vulnerable dependencies and binaries

How to use

  1. Zainstaluj umiejętność w swoim środowisku Claude, wskazując repozytorium Okteto z katalogiem .claude/skills/fix-cves.

  2. Zbuduj obraz Docker testowy poleceniem docker build -t okteto-cli:test . w katalogu zawierającym Dockerfile Okteto CLI.

  3. Uruchom skanowanie podatności za pomocą Trivy: trivy image --severity CRITICAL,HIGH okteto-cli:test, aby zidentyfikować krytyczne i wysokie zagrożenia. Dla pełnego raportu użyj trivy image okteto-cli:test.

  4. Przeanalizuj wyniki skanowania i poproś umiejętność o utworzenie tabeli podsumowania CVE, pokazującej stan każdego komponentu (syncthing, kustomize, kubectl, helm, git, Okteto CLI) wraz z liczbą podatności.

  5. Na podstawie raportu, skoncentruj się najpierw na lukach CRITICAL i HIGH. Umiejętność pomoże zaktualizować wersje binarne w Dockerfile (linie 3-18) oraz zależności Go w plikach go.mod i go.sum dla CLI oraz narzędzi wewnętrznych.

  6. Przebuduj obraz i ponownie skanuj, aby potwierdzić, że podatności zostały usunięte.

Related skills

feishu-docs

by openclaw

飞书文档(Docx)API技能。用于创建、读取、更新和删除飞书文档。支持Markdown/HTML内容转换、文档权限管理。

Security
1574

qmd

by tobi

Search personal markdown knowledge bases, notes, meeting transcripts, and documentation using QMD - a local hybrid search engine. Combines BM25 keyword search, vector semantic search, and LLM re-ranking. Use when users ask to search notes, find documents, look up information in

Security
1951

llama-cpp

by zechenzhangAGI

Runs LLM inference on CPU, Apple Silicon, and consumer GPUs without NVIDIA hardware. Use for edge deployment, M1/M2/M3 Macs, AMD/Intel GPUs, or when CUDA is unavailable. Supports GGUF quantization (1.5-8 bit) for reduced memory and 4-10× speedup vs PyTorch on CPU.

Security
11252

youtube-watcher

by openclaw

Fetch and read transcripts from YouTube videos. Use when you need to summarize a video, answer questions about its content, or extract information from it.

Security
2231

software-security

by project-codeguard

A software security skill that integrates with Project CodeGuard to help AI coding agents write secure code and prevent common vulnerabilities. Use this skill when writing, reviewing, or modifying code to ensure secure-by-default practices are followed.

Security
1678

senior-security

by davila7

Comprehensive security engineering skill for application security, penetration testing, security architecture, and compliance auditing. Includes security assessment tools, threat modeling, crypto implementation, and security automation. Use when designing security architecture,

Security
2482