Network Policy

protocol-reverse-engineering 可協助代理透過 Wireshark、tshark、tcpdump 與 MITM 流程，擷取、檢視並整理未知網路協定。特別適合用於除錯自訂 client/server 流量、分析 PCAP，以及釐清訊息結構、請求流程與欄位意義。

k8s-security-policies 可協助團隊運用以 repo 為基礎的範本與參考資料，撰寫 Kubernetes NetworkPolicy、Pod Security Standards 標籤與 RBAC 模式，用於強化防護與規劃可支援稽核的部署流程。

configuring-microsegmentation-for-zero-trust 技能可協助你為零信任環境設計並驗證工作負載對工作負載的最小權限政策。可用這份指南來切分應用程式、降低橫向移動風險，並將觀察到的流量轉化為可執行的規則，供 Security Audit 與維運使用。