软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 OIDC ，共找到 35 条记录

默认排序最新上传最多下载

高级GitHub CI/CD工作流自动化

github-actions-advanced

sickn33/antigravity-awesome-skills

本技能提供生产级GitHub Actions工作流的专家指导，涵盖设计、调试和安全加固。内容包括可重用工作流、矩阵构建、自托管Runner、OIDC认证、秘密管理和复杂触发器（如schedule, workflow_call）。适用于自动化复杂的构建、测试和部署流程。

使用SLSA和Sigstore验证软件溯源性

verifying-build-provenance-with-slsa-sigstore

mukul975/Anthropic-Cybersecurity-Skills

本技能提供使用cosign和slsa-verifier等工具验证工件签名和SLSA构建溯源性的方法。它对于构建安全的CI/CD流水线至关重要，能够检测供应链攻击（如篡改或构建污染），确保所有部署的工件均来自可信源和受控的构建环境。核心功能包括强制执行无密钥的OIDC身份绑定和验证SLSA构建级别。

Quarkus应用安全最佳实践

quarkus-security

本指南提供了构建健壮Quarkus应用的全面安全最佳实践。详细介绍了如何实施安全的认证（JWT, OIDC）、基于角色的授权（RBAC）、使用Bean Validation进行严格输入验证，以及防止SQL注入和CSRF等常见漏洞。是加固资源访问和安全管理密钥的关键知识点。

OAuth/OIDC认证流程分析

competition-oauth-oidc-chain

zhaoxuya520/reverse-skill

这是一个用于追踪和证明OAuth或OIDC完整认证流程的专业技能，适用于在核心流程（如重定向、参数处理、令牌交换）结束后使用。它详细记录认证链的每一步骤，包括状态（state）、Nonce、PKCE以及最终身份凭证的确认点。主要用于分析和证明复杂的身份验证机制。

联邦身份安全评估

identity-federation

zhaoxuya520/reverse-skill

这是一项针对联邦身份系统（如SAML、OIDC、OAuth 2.0）的全面安全评估技能。它专注于发现单点登录（SSO）流程中的常见缺陷，包括签名篡改、PKCE缺失、重定向URI错误和Token混淆等，用于确保身份认证机制的健壮性。

CI/CD凭证提取与利用

offensive-cicd-secrets

SnailSploit/Claude-Red

本技能提供了一套系统性的攻击流程，用于在CI/CD管道中提取敏感凭证。内容覆盖了环境变量转储、利用HashiCorp Vault、AWS Secrets Manager等秘密管理器的配置漏洞，以及攻击OIDC联邦和分析构建日志泄露。旨在指导渗透测试人员掌握全面的管道攻击面。

Cognito 联邦认证配置

webiny-cognito-federation

webiny/webiny-js

本技能用于配置Cognito联邦认证，实现单点登录（SSO）。它允许您的应用集成Google、Facebook、Apple、微软等外部身份提供商（IdP），将这些外部账号作为登录入口，但仍以Cognito作为核心用户池。它负责处理基础设施配置、OAuth流程和用户身份同步，极大地提升了用户登录的便捷性和扩展性。

AWS 身份与访问管理

sickn33/agentic-awesome-skills

管理 AWS 身份与访问，实现最小权限策略、角色、联合身份和权限边界。涵盖为 EC2、Lambda、ECS 创建角色，跨账户访问，GitHub Actions 的 OIDC 联合身份，以及访问审计。提供安全最佳实践和 IAM 策略结构。

GitHub Actions 高级技能

github-actions-advanced

sickn33/agentic-awesome-skills

设计、调试和加固生产级 GitHub Actions CI/CD 工作流的专家指南，涵盖可复用工作流、矩阵构建、自托管运行器、OIDC 认证、缓存、环境、密钥管理和发布自动化。

HashiCorp Vault 管理

hashicorp-vault

sickn33/agentic-awesome-skills

使用 HashiCorp Vault 集中管理密钥、加密和访问。涵盖 KV、数据库、AWS 和 PKI 密钥引擎，以及 AppRole、Kubernetes 和 OIDC 等认证方法。

身份联合安全评估

identity-federation

sickn33/agentic-awesome-skills

用于在授权范围内评估联邦身份系统，涵盖SAML、OIDC、OAuth2流程，检查SSO配置错误和令牌混淆问题。提供工作流检查清单和工具链指导，帮助验证SSO流程、签名校验、redirect_uri处理、PKCE等。

语言