软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18959+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 SSO ，共找到 12 条记录

默认排序最新上传最多下载

Databricks企业级权限与治理

databricks-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

这是一份关于在Databricks中建立企业级、精细化权限和数据治理的指南。内容涵盖了实现单点登录（SSO）、使用Unity Catalog进行细粒度的基于角色访问控制（RBAC）、配置集群策略，以及实施行级安全（RLS）和列掩码等数据治理机制。适用于构建大规模、高安全的数据平台。

Langfuse 企业级权限与访问控制

langfuse-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了Langfuse的企业级RBAC和安全性配置。它指导用户如何设置基于角色的权限（Owner, Admin等），实施项目隔离、范围受限的API密钥，整合SSO单点登录，并配置全面的审计日志，确保多团队和生产环境的合规性与安全性。

构建AD与Azure AD的SAML身份联邦

building-identity-federation-with-saml-azure-ad

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份关于在本地Active Directory和Microsoft Entra ID之间建立SAML 2.0身份联邦的综合指南。它涵盖了架构、先决条件和实际操作步骤（包括PowerShell脚本），旨在帮助用户构建混合身份环境，实现无缝的单点登录（SSO）和集中身份认证管理。

事故后经验教训分析

conducting-post-incident-lessons-learned

mukul975/Anthropic-Cybersecurity-Skills

提供一套结构化的安全事件复盘流程，用于在安全事件完全解决后，进行无指责的总结。重点在于使用“5个为什么”等方法找出根本原因、计算关键指标（如平均检测时间MTTD），并生成可操作的改进措施，从而提升未来的事件响应能力和流程效率。

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack

mukul975/Anthropic-Cybersecurity-Skills

本指南用于威胁狩猎，帮助安全团队主动检测攻击者建立的持久化、未经授权的邮件转发规则。其核心用途是发现攻击者在账户被攻陷后，为持续获取企业通信内容而设置的恶意转发规则，常与商业邮件泄密（BEC）或T1114技术相关，适用于事件响应和安全评估。

生产环境容器安全加固

hardening-docker-containers-for-production

mukul975/Anthropic-Cybersecurity-Skills

本文档根据CIS Docker基准（v1.8.0），提供了一套全面的容器加固指南。它强调了最小权限原则的应用，包括以非root用户运行、限制系统能力（capabilities）、使用只读文件系统，以及应用seccomp和AppArmor安全配置文件。适用于生产环境的容器部署前的准备和安全性审计，旨在最大程度缩小攻击面。

JWT令牌安全漏洞测试

testing-jwt-token-security

mukul975/Anthropic-Cybersecurity-Skills

该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。

Snowflake 企业级角色权限控制

snowflake-enterprise-rbac

jeremylongshore/claude-code-plugins-plus-skills

本指南系统讲解如何在Snowflake中配置企业级基于角色的访问控制（RBAC）。内容涵盖自定义角色层次结构的设计、系统角色管理、精细化对象权限授予，以及集成SAML/OIDC单点登录（SSO）和SCIM自动用户同步。适用于实现最小权限原则和构建稳健的数据治理架构。

802.11无线网络欺骗攻击

offensive-deauth-disassoc

SnailSploit/Claude-Red

本指南详细介绍了针对802.11管理帧（如去认证/离关联）的攻击方法。内容涵盖了针对单客户端的去认证捕获、广播式DoS攻击，以及绕过PMF（802.11w）的动作帧利用。适用于专业的渗透测试和无线网络安全评估。

租户设置审计与治理分析

audit-tenant-settings

data-goblin/power-bi-agentic-development

本技能用于对Fabric/Power BI租户设置进行全面审计，与既定治理基线进行比对，检测配置漂移。它能枚举容量、域和工作区的委托覆盖设置，并深入调查相关的Entra安全组，将复杂的API技术发现转化为可理解、可执行的治理建议和风险评估。

EDA与芯片项目投稿决策指南

dac-topic-selection

brycewang-stanford/Awesome-Journal-Skills

本指南旨在帮助研究人员和从业者，确定其EDA或芯片设计项目最合适的投稿会议和轨道。它详细区分了DAC的“研究稿件”和“工程实践”两个主会，并指导用户判断其贡献是否是算法创新、测量性能提升（QoR），还是实际工业流程经验。同时，也指引了与其他顶级EDA或架构会议的投稿选择。

多周期学术会议评审流程指南

nsdi-review-process

brycewang-stanford/Awesome-Journal-Skills

本指南详细解读大型、多截止日期学术会议（如NSDI）的评审结构和机制。它超越了简单的“接受/拒绝”判定，深入解释了“一次性修改”、“拒绝”等不同结果的实际含义、附加的限制（如延期禁令）以及后续的改进策略。帮助研究人员掌握如何系统性地解读评审意见，找到研究的盲点，从而规划跨周期的研究工作流。

1

语言