登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19382+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Provider ，共找到 194 条记录
默认排序 最新上传 最多下载

强化Kubernetes RBAC权限控制

implementing-rbac-hardening-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
408
本指南介绍了强化Kubernetes基于角色访问控制（RBAC）的最佳实践。其核心在于遵循最小权限原则，通过审计和移除过度授予的cluster-admin权限，限制命名空间范围的角色，分离服务账户，并集成OIDC，从而显著提升集群的安全性，防止权限升级。
查看详情

Okta与SAML单点登录实战

implementing-saml-sso-with-okta
mukul975/Anthropic-Cybersecurity-Skills
255
本技能指南详细介绍了如何使用Okta作为身份提供方（IdP），实现SAML 2.0单点登录（SSO）。内容涵盖从端到端的配置流程，包括SP和IdP两种启动流的实现、安全属性映射、证书管理（如SHA-256和AES-256加密）以及企业级身份访问管理（IAM）的最佳实践，帮助构建安全合规的身份认证架构。
查看详情

Okta集成SCIM用户生命周期管理

implementing-scim-provisioning-with-okta
mukul975/Anthropic-Cybersecurity-Skills
446
本指南详细介绍了如何构建一个符合SCIM 2.0标准的API端点，用于自动化管理用户身份信息。核心功能包括与Okta等身份提供商（IdP）的对接，实现用户的自动创建、禁用、属性同步和群组管理，以完善企业级的用户生命周期管理。
查看详情

使用Vault实现集中式密钥管理

implementing-secrets-management-with-vault
mukul975/Anthropic-Cybersecurity-Skills
69
本指南详细介绍了使用HashiCorp Vault实现集中式密钥管理。它涵盖了数据库、云提供商的动态密钥生成、PKI证书管理以及Kubernetes集群的集成。本系统是消除应用程序代码和CI/CD流水线中硬编码凭证的关键，帮助采用零信任原则，并实现短生命周期的自动轮换密钥。
查看详情

部署零信任网络访问架构

implementing-zero-trust-network-access
mukul975/Anthropic-Cybersecurity-Skills
452
本指南演示如何在AWS、Azure和GCP等主流云平台上部署零信任网络访问（ZTNA）。它通过身份感知代理和微隔离技术，取代传统VPN，强制实施基于身份和上下文的访问控制。适用于保护云工作负载、限制横向移动，以及满足超越企业版（BeyondCorp）的安全标准。
查看详情

Okta云身份集中管理

managing-cloud-identity-with-okta
mukul975/Anthropic-Cybersecurity-Skills
59
本指南指导如何使用Okta作为集中身份提供者（IdP），为AWS、Azure和GCP等多云环境构建强大的安全体系。核心功能包括配置单点登录（SSO）、部署抗钓鱼强认证MFA、通过SCIM自动化用户生命周期管理，以及基于设备状态和用户风险的自适应访问控制，帮助企业实现零信任安全架构。
查看详情

无代理漏洞扫描与评估

performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
266
本技能旨在实现跨环境（包括本地、云端和容器）的无代理漏洞扫描。它利用SSH、WMI等标准网络协议，并结合云提供商的API进行磁盘快照分析，无需在目标系统上安装任何客户端代理，适用于安全审计和合规性检查。
查看详情

OAuth范围最小化审计工具

performing-oauth-scope-minimization-review
mukul975/Anthropic-Cybersecurity-Skills
170
该工具用于执行全面的OAuth 2.0范围最小化审计，识别过度授权的第三方应用、过大的API权限范围和冗余的Token授权。其核心目的是遵循最小权限原则，特别适用于进行合规性审计（如GDPR, SOC 2），以及评估跨边界的同意授权风险，以管理影子IT风险。
查看详情

无服务器函数安全审计工具

performing-serverless-function-security-review
mukul975/Anthropic-Cybersecurity-Skills
425
本工具用于自动化进行跨云平台（如AWS Lambda、Azure Functions、GCP Cloud Functions）的无服务器函数安全审计。它能系统性地识别权限过大的执行角色、环境变量中的硬编码凭证以及潜在的安全配置缺陷，是进行生产前审计和合规性检查的必备工具。
查看详情

Android意图漏洞安全测试

testing-android-intents-for-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
235
此技能用于评估Android的进程间通信（IPC）安全，通过系统性测试意图、广播接收器、内容提供者和导出组件。它可以帮助检测意图注入、未经授权的数据泄露和组件劫持等关键漏洞，是进行移动安全渗透测试和安全审计的重要工具。
查看详情

PydanticAI：类型安全LLM代理框架

pydantic-ai
sickn33/antigravity-awesome-skills
226
PydanticAI 是一个强大的 Python 框架，它将 Pydantic 的类型验证能力引入大型语言模型（LLMs）。它允许开发者构建生产级的 AI 代理，确保 LLM 的输出具有严格的结构化和数据类型安全，不再仅仅是原始文本。框架支持工具调用、依赖注入和多模型兼容性，适用于需要高可靠性和准确数据结构的复杂 AI 场景。
查看详情

SOC 2 Type II审计准备自动化

performing-soc2-type2-audit-preparation
mukul975/Anthropic-Cybersecurity-Skills
335
本技能用于自动化SOC 2 Type II审计的准备和持续监控。它支持根据AICPA信赖服务标准（CC1-CC9）进行差距评估，并从AWS、Azure、GCP等云平台和身份系统自动收集操作证据。可用于验证控制措施的有效性，确保持续合规性。
查看详情
上一页123456789...151617下一页
语言
简体中文
English