软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19424+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 RBAC ，共找到 19 条记录

默认排序最新上传最多下载

Databricks企业级权限与治理

databricks-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

这是一份关于在Databricks中建立企业级、精细化权限和数据治理的指南。内容涵盖了实现单点登录（SSO）、使用Unity Catalog进行细粒度的基于角色访问控制（RBAC）、配置集群策略，以及实施行级安全（RLS）和列掩码等数据治理机制。适用于构建大规模、高安全的数据平台。

Langfuse 企业级权限与访问控制

langfuse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Langfuse的企业级RBAC和安全性配置。它指导用户如何设置基于角色的权限（Owner, Admin等），实施项目隔离、范围受限的API密钥，整合SSO单点登录，并配置全面的审计日志，确保多团队和生产环境的合规性与安全性。

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac

mukul975/Anthropic-Cybersecurity-Skills

本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。

身份治理与生命周期管理流程

building-identity-governance-lifecycle-process

mukul975/Anthropic-Cybersecurity-Skills

涵盖了从入职到离职的完整身份生命周期管理流程。核心功能包括自动化新员工入职（Joiner）、岗位变动（Mover）和员工离职（Leaver）的身份权限控制。它能建立基于角色的访问控制（RBAC），进行周期性权限复审，并解决僵尸账户问题，以满足严格的合规性要求。

爆函数级别授权漏洞测试

exploiting-broken-function-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

本工具用于自动化测试API中的爆函数级别授权漏洞（BFLA），遵循OWASP API Top 10标准。它模拟普通用户尝试访问或操作受限的管理员功能点，通过路径篡改、参数修改等多种技术，评估垂直权限提升风险和RBAC的安全性。适用于安全审计和API渗透测试。

强化Kubernetes RBAC权限控制

implementing-rbac-hardening-for-kubernetes

mukul975/Anthropic-Cybersecurity-Skills

本指南介绍了强化Kubernetes基于角色访问控制（RBAC）的最佳实践。其核心在于遵循最小权限原则，通过审计和移除过度授予的cluster-admin权限，限制命名空间范围的角色，分离服务账户，并集成OIDC，从而显著提升集群的安全性，防止权限升级。

Kubernetes安全渗透测试指南

performing-kubernetes-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套系统化的Kubernetes集群安全评估方法。通过模拟攻击者行为，深入测试API服务器、kubelet、etcd、RBAC策略和敏感密钥等核心组件的漏洞。适用于进行授权的安全渗透测试和实战验证，以寻找集群的潜在安全风险。

使用Harbor加固容器镜像仓库

securing-container-registry-with-harbor

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Harbor加固容器镜像仓库。通过集成漏洞扫描（Trivy）、加密镜像签名（Cosign/Notary）、基于角色的访问控制（RBAC）、不可变标签和内容信任策略，确保镜像来源可信且部署安全。适用于需要高合规性和强大供应链安全的环境。

弱访问控制与权限测试

testing-for-broken-access-control

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了针对Web应用和API的访问控制漏洞（OWASP A01:2021）的系统性测试方法。内容涵盖了基于角色的访问控制（RBAC）审计、水平和垂直权限提升，以及多租户数据隔离测试，适用于专业的安全渗透测试和安全审计。

CAST AI安全基础配置

castai-security-basics

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了CAST AI集成环境的安全加固方法。内容涵盖API密钥的生命周期管理（如轮转和密钥存储）、使用Kubernetes实施最小权限原则的RBAC配置、部署Kvisor安全代理进行运行时扫描，以及配置网络策略限制网络流量。适用于进行安全审计或提升生产环境安全等级的场景。

ClickHouse企业级权限控制

clickhouse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何在ClickHouse中实现企业级的基于角色访问控制（RBAC）。内容涵盖用户创建、角色层次结构、行级安全（RLS）、列级权限限制以及资源配额（Quota）管理。适用于构建多租户、高安全要求的数据分析平台和SaaS应用。

CAST AI生产环境检查清单

castai-prod-checklist

jeremylongshore/claude-code-plugins-plus-skills

这是一份用于在生产级Kubernetes集群上部署和验证CAST AI成本优化及自动伸缩功能的完整检查清单。它涵盖了从环境先决条件、初始监控配置（阶段1），到高级自动伸缩开启（阶段2）、安全加固（RBAC、密钥管理）以及最终的上线验证步骤，确保系统平稳过渡到生产环境。

语言