CrowdStrike Falcon Fusion
Crée et valide les workflows YAML de Falcon Fusion
Installation
OfficielleScripts inclusClaude Code: /plugin marketplace add anthropics/claude-plugins-official → /plugin install crowdstrike-falcon-fusion@claude-plugins-official
Falcon Fusion iş akışı yazarken, doğrularken ya da tenant'a dağıtıp çalıştırmasını izlerken
- Auteur
- CrowdStrike
- Licence
- MIT
Sept skills couvrent le cycle complet : découverte et création d’actions, validation du schéma, importation et publication, suivi de l’exécution et fichiers de référence Next-Gen SIEM. La règle centrale impose que chaque identifiant d’action soit une valeur hexadécimale réelle de 32 caractères obtenue depuis le tenant avant d’écrire le moindre YAML, car un placeholder échoue à l’importation ou associe silencieusement la mauvaise réponse à un playbook actif. Pour récupérer des alertes absentes du workflow, il faut appeler l’API de la plateforme par requête HTTP plutôt qu’utiliser une requête d’événements dépendante des connecteurs SIEM ; des utilitaires Python recherchent et valident les identifiants afin qu’ils ne soient jamais devinés.
Compétences similaires
CrowdStrike Falcon Foundry Skills
CompétenceCrée et déploie des apps Falcon Foundry avec la CLI Foundry
GitHub Actions Hardening
CompétenceDétecte dans les workflows YAML les failles propres à la CI
Pydantic AI Skills
CompétencePratiques Pydantic AI pour outils, sorties typées et multi-agents
Commentaires(0)
Connectez-vous pour commenter