登录
下载

Skill UI

浏览并发现 9747+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 最小权限原则 ，共找到 55 条记录
默认排序 最新上传 最多下载

PostHog安全API密钥管理指南

posthog-security-basics
jeremylongshore/claude-code-plugins-plus-skills
343
本指南提供了PostHog API密钥的安全管理最佳实践。它详细区分了低风险的项目密钥和高权限的个人密钥，指导用户如何通过实施最小权限原则、创建作用域限制的密钥、安全轮换流程，以及利用环境变量和Git钩子，最大限度地防止密钥泄露和滥用，确保数据安全。
查看详情

CI/CD安全密钥管理

secrets-management
sickn33/antigravity-awesome-skills
341
本指南详细介绍了如何在CI/CD流程中实现安全密钥管理。它指导用户使用HashiCorp Vault、AWS Secrets Manager等专业工具，安全地存储、检索和自动轮换敏感凭证（如API密钥、数据库密码和证书），彻底避免将密钥硬编码到源代码库中。内容涵盖了最小权限原则、审计日志和最佳实践。
查看详情

Vercel企业级RBAC配置

vercel-enterprise-rbac
jeremylongshore/claude-code-plugins-plus-skills
263
本技能用于指导用户配置Vercel的企业级权限模型（RBAC）。涵盖了团队角色定义、项目访问组管理、SAML SSO集成和详细的审计日志配置。适用于需要严格控制团队成员权限、实施安全协议，确保资源访问遵循最小权限原则的场景。
查看详情

自动化凭证与密钥治理

cred-omega
sickn33/antigravity-awesome-skills
266
这是一个企业级的安全引擎，用于发现、分类、保护和治理所有凭证、API密钥和密钥。它贯穿整个应用生命周期，通过审计代码库、CI/CD流程、运行时日志和基础设施配置，以防止凭证泄露，并强制执行最小权限原则，是实现DevSecOps的最佳实践工具。
查看详情

AWS S3存储桶安全权限审计

auditing-aws-s3-bucket-permissions
mukul975/Anthropic-Cybersecurity-Skills
389
本指南提供一套系统化脚本，用于审计AWS S3存储桶的安全性。它能够识别数据公开暴露、权限过大的访问控制列表(ACL)和存储桶策略、以及缺少加密设置等安全漏洞，确保数据访问符合最小权限原则和合规性要求。
查看详情

K8s RBAC安全审计工具

auditing-kubernetes-cluster-rbac
mukul975/Anthropic-Cybersecurity-Skills
79
本工具用于对Kubernetes的基于角色的访问控制(RBAC)配置进行全面安全审计。它可以识别过度宽松的角色权限、危险的通配符配置、高风险的绑定关系，以及潜在的权限提升路径。适用于进行集群安全评估和合规性检查，确保集群遵循最小权限原则。
查看详情

零信任VPN部署与配置

deploying-tailscale-for-zero-trust-vpn
mukul975/Anthropic-Cybersecurity-Skills
379
这是一个基于WireGuard的零信任网状VPN解决方案。它通过身份认证和精细的访问控制列表（ACLs），在设备间建立端到端加密的P2P隧道。适用于构建现代化的网络安全架构，确保在任何环境中都实现最小权限原则和高度安全连接。
查看详情

检测AWS IAM权限提升路径

detecting-aws-iam-privilege-escalation
mukul975/Anthropic-Cybersecurity-Skills
399
该技能利用boto3和云安全分析模型，检测AWS账户中的IAM权限提升路径。它可以识别出过度宽松的权限策略、危险的权限组合（例如角色传递与资源创建的结合），并找出任何违反最小权限原则的配置，适用于安全事件调查和安全态势管理。
查看详情

生产环境Docker容器加固指南

hardening-docker-containers-for-production
mukul975/Anthropic-Cybersecurity-Skills
338
本指南详细介绍了生产环境Docker容器的加固最佳实践，遵循CIS Docker Benchmark v1.8.0标准。内容涵盖了宿主机配置、最小化攻击面、实施最小权限原则和增强运行时安全性，包括使用只读文件系统、Seccomp和AppArmor等技术。适用于部署安全、生产级别的容器化应用。
查看详情

AWS IAM权限边界配置

implementing-aws-iam-permission-boundaries
mukul975/Anthropic-Cybersecurity-Skills
317
权限边界是AWS高级安全特性，用于设定基于身份的策略可以授予IAM实体（用户或角色）的最大权限。它允许安全团队在安全地将角色创建任务委托给开发人员的同时，严格执行最小权限原则，防止权限升级。
查看详情

实施GCP VPC防火墙规则管理

implementing-gcp-vpc-firewall-rules
mukul975/Anthropic-Cybersecurity-Skills
274
本指南提供了一套完整的GCP VPC防火墙规则管理流程，用于实施、审计和强制执行最小权限原则。它确保了强大的网络分段能力，严格限制了未经授权的入站和出站流量，并支持在整个组织层面部署层次化防火墙策略，显著提升云安全防护水平。
查看详情

加固Kubernetes RBAC访问控制

implementing-rbac-hardening-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
71
本指南详细介绍了如何加固Kubernetes的基于角色的访问控制（RBAC）。内容涵盖了实施最小权限原则、消除集群管理员权限冗余、使用命名空间作用域的角色，以及集成外部身份提供者（OIDC），旨在有效防止权限升级和未经授权的数据访问。
查看详情
上一页12345下一页
语言
简体中文
English