Skill-Audit-Bericht

aws-cloudformation-task-ecs-deploy-gh Audit-Bericht.

Provides patterns to deploy ECS tasks and services with GitHub Actions CI/CD. Use when building Docker images, pushing to ECR, updating ECS task definitions, deploying ECS services, integrating with CloudFormation stacks, configuring AWS OIDC authentication for GitHub Actions, and implementing production-ready container deployment pipelines. Supports ECS deployments with proper security (OIDC or IAM keys), multi-environment support, blue/green deployments, ECR private repositories with image scanning, and CloudFormation infrastructure updates.

Blockiert · BlockierenPrüfung nötigErstellt 14. Okt. 2026Heuristisches Metadaten-Audit
73
Audit
64
Vertrauen
69
Qualität
69
Sicherheit
88
Maintain
92
Installieren

OpenAgentSkill Trust Score

64
Manuelle Prüfung

OpenAgentSkill Trust Score

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

GitHub-Akzeptanz

Info

62

339 GitHub-Stars

Star-/Fork-Aktivität

Warnung

57

339 Stars und 39 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Aktuelle Wartung

Bestanden

88

2 Monate seit dem letzten Push

Lizenzklarheit

Bestanden

86

MIT

README/SKILL.md-Vollständigkeit

Bestanden

86

Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext

Abhängigkeits-/Laufzeitrisiko

Fehlgeschlagen

36

command execution surface, credential or environment access

Installationsverfügbarkeit

Bestanden

92

npx skills add giuseppe-trisciuoglio/developer-kit --skill aws-cloudformation-task-ecs-deploy-gh

Sicherheit des Installationsbefehls

Bestanden

92

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

Fehlgeschlagen

22

secrets or environment access, shell or command execution

Repository-Nachweis

Bestanden

86

https://github.com/giuseppe-trisciuoglio/developer-kit/tree/main/plugins/developer-kit-aws/skills/aws-cloudformation/aws-cloudformation-task-ecs-deploy-gh

Prüfstatus

Info

66

KI-Prüfdaten verfügbar

Agent-validierte Ergebnisse

Info

54

Noch keine Agent-Ergebnisdaten

Prüfungen

Installations- und Adoptionsprüfung

6 Bestanden · 13 Prüfung nötig

Installationspfad

92

Bestanden

npx skills add giuseppe-trisciuoglio/developer-kit --skill aws-cloudformation-task-ecs-deploy-gh

Repository

88

Bestanden

https://github.com/giuseppe-trisciuoglio/developer-kit/tree/main/plugins/developer-kit-aws/skills/aws-cloudformation/aws-cloudformation-task-ecs-deploy-gh

Lizenz

86

Bestanden

MIT

Wartung

88

Bestanden

2 Monate seit dem letzten Push

KI-Prüfung

55

Prüfen

SKILL.md content appears truncated in the provided excerpt, but the full file likely contains complete instructions and examples.

README/SKILL.md-Vollständigkeit

86

Bestanden

Usable description available

Abhängigkeitsrisiko

36

Beheben

command execution surface, credential or environment access

Sicherheit des Installationsbefehls

92

Bestanden

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

22

Beheben

secrets or environment access, shell or command execution

Star-/Fork-Aktivität

57

Beheben

339 Stars und 39 Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Akzeptanz

68

Info

339 GitHub-Stars

Warnungen

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • SKILL.md content appears truncated in the provided excerpt, but the full file likely contains complete instructions and examples.
  • The skill includes legacy IAM key authentication as an option, which is less secure than OIDC, but it is clearly marked as legacy and OIDC is recommended.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Stars/forks activity: 339 stars, 39 forks; issue activity unavailable in current metadata
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

Methode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Nahe Optionen vergleichen

Ähnliche Skills als Nächstes prüfen