下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索最小权限原则，共找到 12 条记录

默认排序最新上传最多下载

AWS IAM安全最佳实践

aws-iam-best-practices

sickn33/antigravity-awesome-skills

本技能提供了一套完整的AWS IAM安全审计和加固指南。它帮助用户系统性地实施最小权限原则、深度防御策略，并使用AWS CLI脚本检测策略漏洞、强制MFA、管理访问密钥和识别未使用的角色，显著提高云环境的安全性。

AWS S3存储桶安全权限审计

auditing-aws-s3-bucket-permissions

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套系统化脚本，用于审计AWS S3存储桶的安全性。它能够识别数据公开暴露、权限过大的访问控制列表(ACL)和存储桶策略、以及缺少加密设置等安全漏洞，确保数据访问符合最小权限原则和合规性要求。

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac

mukul975/Anthropic-Cybersecurity-Skills

本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。

零信任VPN部署与配置

deploying-tailscale-for-zero-trust-vpn

mukul975/Anthropic-Cybersecurity-Skills

这是一个基于WireGuard的零信任网状VPN解决方案。它通过身份认证和精细的访问控制列表（ACLs），在设备间建立端到端加密的P2P隧道。适用于构建现代化的网络安全架构，确保在任何环境中都实现最小权限原则和高度安全连接。

实施GCP VPC防火墙规则管理

implementing-gcp-vpc-firewall-rules

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的GCP VPC防火墙规则管理流程，用于实施、审计和强制执行最小权限原则。它确保了强大的网络分段能力，严格限制了未经授权的入站和出站流量，并支持在整个组织层面部署层次化防火墙策略，显著提升云安全防护水平。

使用CyberArk实现零常态权限

implementing-zero-standing-privilege-with-cyberark

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了如何利用CyberArk Secure Cloud Access实现零常态权限（ZSP）。通过部署Just-in-Time（JIT）访问机制，该方案能在混合和多云环境中消除持续的特权访问。所有访问都必须经过时间限制、权限范围限定和审批流程的严格控制，确保实现最小权限原则。

AWS权限提升风险评估

performing-aws-privilege-escalation-assessment

mukul975/Anthropic-Cybersecurity-Skills

本指南详细阐述了在AWS环境中进行授权权限升级评估的方法论和工具。通过使用Pacu和Principal Mapper等专业工具，系统性地识别IAM策略错误配置、过度授权及跨账户信任关系中的安全漏洞。用于验证最小权限原则，评估凭证泄露后的潜在影响范围。

加固AWS IAM权限与访问控制

securing-aws-iam-permissions

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何加固AWS IAM配置，强制执行最小权限原则。内容涵盖策略范围限定、权限边界设置、利用Access Analyzer进行合规性检查，以及将长期访问密钥迁移到临时的角色凭证，从而大幅降低安全泄露带来的风险。

AWS Lambda执行角色安全加固

securing-aws-lambda-execution-roles

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何为AWS Lambda函数执行角色实施最小权限原则。流程涵盖了从审计现有权限、利用CloudTrail和IAM Access Analyzer分析实际调用，到构建和应用精确范围的IAM策略和权限边界，从而大幅降低云环境的安全风险。

CAST AI安全基础配置

castai-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI集成环境的安全加固方法。内容涵盖API密钥的生命周期管理（如轮转和密钥存储）、使用Kubernetes实施最小权限原则的RBAC配置、部署Kvisor安全代理进行运行时扫描，以及配置网络策略限制网络流量。适用于进行安全审计或提升生产环境安全等级的场景。

KubeSphere多租户资源管理

kubesphere-multi-tenant-management

kubesphere/kubesphere

本技能用于指导和管理KubeSphere环境中的多租户资源。它专注于工作空间、项目和用户等核心资源的创建和配置，并严格遵循最小权限原则。详细介绍了如何利用KubeSphere的RBAC角色（查看者、普通用户、管理员）设置组织边界和访问控制，确保系统部署的安全性与可扩展性。

Snowflake 企业级角色权限控制

snowflake-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南系统讲解如何在Snowflake中配置企业级基于角色的访问控制（RBAC）。内容涵盖自定义角色层次结构的设计、系统角色管理、精细化对象权限授予，以及集成SAML/OIDC单点登录（SSO）和SCIM自动用户同步。适用于实现最小权限原则和构建稳健的数据治理架构。

1

语言