登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RCE ，共找到 1886 条记录
默认排序 最新上传 最多下载

GCP容器供应链安全实现指南

implementing-gcp-binary-authorization
mukul975/Anthropic-Cybersecurity-Skills
458
本指南详细介绍了GCP二进制授权的部署方法，这是一项关键的部署时安全控制。它通过强制要求容器镜像具备加密证明（Attestations），来确保只有经过验证的镜像才能在GKE或Cloud Run上运行。内容涵盖了KMS密钥设置、策略配置和CI/CD集成，用于强化容器供应链安全。
查看详情

配置GCP组织策略约束管理

implementing-gcp-organization-policy-constraints
mukul975/Anthropic-Cybersecurity-Skills
450
本指南详细介绍了如何使用gcloud和Terraform在GCP环境中配置和管理组织策略约束。它指导用户在组织、文件夹或项目级别强制执行关键的安全防护措施，例如限制外部IP地址、定义允许的资源区域位置，以及禁用敏感服务。这对于实现强大的云安全加固和合规性管理至关重要。
查看详情

配置谷歌工作空间SAML单点登录

implementing-google-workspace-sso-configuration
mukul975/Anthropic-Cybersecurity-Skills
68
本指南详细介绍了如何使用SAML 2.0协议为谷歌工作空间（Google Workspace）配置单点登录（SSO）。它指导管理员连接第三方身份提供商（IdP），例如Okta或Azure AD，实现集中化身份验证、强制实施多因素认证（MFA），并管理整个组织的访问策略。
查看详情

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint
mukul975/Anthropic-Cybersecurity-Skills
390
本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。
查看详情

实现零信任持续身份验证

implementing-identity-verification-for-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
72
本技能指导用户如何实施零信任架构（ZTA）所需的连续、适应性身份验证。内容涵盖部署防钓鱼的多因素认证（MFA）、基于风险的条件访问策略，以及身份治理方法。旨在超越传统的密码验证，利用设备姿态、行为生物识别和地理位置等多种信号，动态评估并强制执行访问信任级别。
查看详情

Cosign镜像签名与溯源验证

implementing-image-provenance-verification-with-cosign
mukul975/Anthropic-Cybersecurity-Skills
79
使用Cosign实现容器镜像的全生命周期安全验证。它支持密钥和OIDC两种签名方式，并可关联SBOM、SLSA等可信证据（Attestations）。可用于构建供应链安全、在Kubernetes集群中强制执行镜像签名验证策略。
查看详情

Restic不可变备份与对象锁

implementing-immutable-backup-with-restic
mukul975/Anthropic-Cybersecurity-Skills
309
本技能指导如何使用Restic和S3对象锁构建防勒索、不可变备份系统。它自动化备份流程，通过对象锁确保数据在指定周期内无法被篡改或删除，并提供完整的完整性校验和恢复测试机制，实现最高级别的数据保护。
查看详情

IaC安全扫描与治理

implementing-infrastructure-as-code-security-scanning
mukul975/Anthropic-Cybersecurity-Skills
242
本技能用于自动化扫描IaC（如Terraform, K8s等）代码，在部署前发现安全配置错误。它集成了Checkov和tfsec等工具，实现基于策略的治理，从而有效阻止公开存储桶、开放安全组等常见的云安全漏洞，确保CI/CD流程的安全性。
查看详情

使用Calico实现Kubernetes网络策略

implementing-kubernetes-network-policy-with-calico
mukul975/Anthropic-Cybersecurity-Skills
499
本技能详细介绍了如何在Kubernetes集群中使用Calico的网络策略和全局策略实现强大的网络分段和零信任安全模型。内容涵盖了默认拒绝规则、策略顺序控制以及基于服务账号的选择器等高级概念，是构建和审计集群东西向及南北向流量安全控制的关键指南。
查看详情

部署Kubernetes Pod安全标准

implementing-kubernetes-pod-security-standards
mukul975/Anthropic-Cybersecurity-Skills
282
本指南详细介绍了如何使用Kubernetes Pod安全准则（PSS）和Pod安全准入（PSA）控制器来配置和强制执行命名空间级别的安全策略。通过对命名空间进行标签化，可以设置‘Privileged’、‘Baseline’和‘Restricted’等安全级别，帮助用户加固容器工作负载，取代过时的安全策略，并满足合规性要求。
查看详情

中央日志收集与转发系统配置

implementing-log-forwarding-with-fluentd
mukul975/Anthropic-Cybersecurity-Skills
288
本技能指导如何使用Fluentd和Fluent Bit建立中央日志收集和转发系统。它涵盖了从系统日志、文件尾随到应用程序日志的输入采集，以及到Elasticsearch、S3和Splunk等多个目的地的路由、过滤和数据增强。适用于构建全面的安全态势感知（SecOps）和合规性日志架构。
查看详情

MITRE ATT&CK检测覆盖映射

implementing-mitre-attack-coverage-mapping
mukul975/Anthropic-Cybersecurity-Skills
211
本方法论为SOC团队提供了一个以对抗者为中心的评估框架，用于衡量安全检测能力。通过系统性地映射现有SIEM规则和数据源，可识别关键的检测漏洞，优先制定规则开发，并持续衡量安全运营中心的防御成熟度。
查看详情
上一页123...47484950515253...156157158下一页
语言
简体中文
English