下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索身份管理，共找到 95 条记录

默认排序最新上传最多下载

Vault密钥中心化管理实践

implementing-secrets-management-with-vault

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了使用HashiCorp Vault系统实现企业级、零信任的密钥和凭证管理。内容涵盖了从部署高可用集群、配置动态数据库和云凭证生成，到集成Kubernetes工作负载和应用身份认证的完整流程。旨在彻底消除代码和CI/CD管线中的硬编码密钥，确保所有秘密都是短期、自动轮换的。

SaaS应用零信任安全部署

implementing-zero-trust-for-saas-applications

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了为SaaS应用部署零信任架构的实践方法。它利用条件访问策略、CASB和身份治理，强制执行严格的身份验证、设备合规性检查和数据防泄漏（DLP）控制，从而保护云端敏感数据，并有效管理应用权限和影子IT风险。

使用BeyondCorp实现零信任架构

implementing-zero-trust-with-beyondcorp

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何部署Google BeyondCorp Enterprise，实现零信任安全模型。它利用身份感知代理（IAP）和访问上下文管理器（ACM），基于用户身份、设备状态和上下文信息，对所有访问GCP资源的请求进行深度认证和授权，彻底消除传统网络边界的信任依赖。

Laravel安全最佳实践指南

laravel-security

affaan-m/everything-claude-code

本指南提供了构建安全、健壮的Laravel应用程序的全面协议。内容涵盖了身份验证（Sanctum/Passport）、权限控制（Policies）、输入验证，以及防止CSRF、XSS和SQL注入等常见漏洞的最佳实践。内容包括安全文件上传、速率限制和密钥管理等核心要素。

Okta云身份集中管理

managing-cloud-identity-with-okta

mukul975/Anthropic-Cybersecurity-Skills

本指南指导如何使用Okta作为集中身份提供者（IdP），为AWS、Azure和GCP等多云环境构建强大的安全体系。核心功能包括配置单点登录（SSO）、部署抗钓鱼强认证MFA、通过SCIM自动化用户生命周期管理，以及基于设备状态和用户风险的自适应访问控制，帮助企业实现零信任安全架构。

Saviynt访问权限重新认证

performing-access-recertification-with-saviynt

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在Saviynt平台执行访问权限重新认证（Access Recertification）。通过定期的认证活动，系统能够帮助管理人员验证用户当前访问权限的必要性，从而确保符合SOX、SOC2等行业合规标准，及时移除过度的访问权限，实现完善的身份治理和风险控制。

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。

特权账户访问权限审查

performing-privileged-account-access-review

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了特权账户的系统性访问权限审查流程，覆盖域管理员、云IAM角色和各种服务账户。这是一项关键的身份治理任务，旨在验证用户持有的权限是否仍是必需的，从而严格执行“最小权限原则”。此流程对于满足SOC 2、HIPAA等重要合规要求至关重要，包括账户发现、权限验证、权限收回和持续监控。

API身份认证弱点检测

testing-api-authentication-weaknesses

mukul975/Anthropic-Cybersecurity-Skills

本脚本用于对REST API的身份认证机制进行全面的安全测试，旨在发现诸如令牌验证失效、关键接口权限缺失、弱密码策略以及会话管理缺陷等漏洞。它特别评估了JWT的实现、API密钥的处理和OAuth流程，帮助用户在部署前进行安全审计，识别认证绕过点。

机密金库管理

secrets-vault-manager

alirezarezvani/claude-skills

管理生产级机密基础设施，涵盖 Vault 集群与云平台密钥仓库的身份认证、自动轮转与审计策略，强化 DevOps 流水线并快速应对泄露风险。

Flutter Firebase身份认证

evanca/flutter-ai-rules

本技能指导如何在Flutter应用中正确集成和管理Firebase身份认证。内容详细覆盖了项目初始化配置、使用Stream进行实时状态监听，以及实现邮件密码、电话和各大主流社交账号（如Google、Apple）等多种登录方式，并强调了安全最佳实践和错误处理机制。

飞书通讯录查询与用户资料获取

该工具用于飞书（Lark）内部的通讯录查询和用户资料管理。它可以实现通过员工姓名或邮箱搜索，获取对应的唯一OpenID；同时，也能根据已知的OpenID，反向查询员工的详细信息，包括姓名、部门、邮箱和联系方式。适用于流程自动化，如消息发送和日程安排前需要进行用户身份解析的场景。

上一页 1 2 3 456 7 8 下一页

语言