带有标签“authorization”的 Skills

convex-security-check - Convex 安全检查
convex security authentication authorization
★ 0 · 更新于 2026-09-22
涵盖身份验证、函数暴露、参数校验、行级访问控制和环境变量处理的 Convex 安全审计检查清单。
⚙ 审计身份验证配置 ⚙ 审查函数暴露状态 ⚙ 校验函数参数
cognito - AWS Cognito 用户身份验证与授权
aws cognito 安全身份验证
★ 4 · 更新于 2026-09-21
为 Web 和移动应用提供用户身份验证、授权及用户目录管理服务。
⚙ 创建用户池 ⚙ 创建应用客户端 ⚙ 注册并确认用户
springboot-security - Spring Boot 安全审查
spring-boot spring-security 安全 java
★ 1 · 更新于 2026-09-18
Java Spring Boot 服务中认证、授权、输入验证、CSRF、密钥、标头和速率限制的 Spring Security 最佳实践。
⚙ 审查认证与授权 ⚙ 验证用户输入 ⚙ 预防 SQL 注入漏洞
bola-idor - 失效的对象级别授权 (BOLA/IDOR) 测试
授权 bola idor owasp
★ 22 · 更新于 2026-09-18
识别并测试 API 和 Web 应用程序中的失效对象级别授权与不安全的直接对象引用漏洞。
⚙ 映射应用程序中的对象标识符 ⚙ 使用替代令牌重放请求 ⚙ 测试未身份验证端点访问
authz-constraints - 后端授权（authZ）约束与最佳实践指南
授权 authZ 安全规范访问控制
★ 5 · 更新于 2026-09-17
定义后端授权校验、默认拒绝、集中决策、两级检查、多租户隔离与审计日志的技术约束与规范。
⚙ 强制默认拒绝授权规则 ⚙ 执行两级权限校验 ⚙ 集中处理授权决策逻辑
Philsquare Permissions - 在 Laravel 策略中实现基于角色的权限管理
laravel 权限策略授权
★ 602 · 更新于 2026-09-14
提供使用 philsquare/permissions 包在 Laravel 策略中实现基于角色权限管理的指导。
⚙ 扩展 BasePolicy 编写策略类 ⚙ 配置 rolePermissions 方法定义权限 ⚙ 使用权限辅助方法简化配置
common-security-standards - 安全标准
安全身份验证授权加密
★ 2 · 更新于 2026-09-12
强制执行通用安全协议，以构建安全可靠的软件。
⚙ 验证并净化外部输入 ⚙ 应用最小权限访问控制 ⚙ 防止代码与SQL注入
gcp-iam-troubleshooter - GCP IAM 高级故障排查技能
gcp iam 故障排查授权
★ 0 · 更新于 2026-09-10
针对复杂的 GCP 授权错误、跨项目查找和令牌伪装失败提供诊断方案。
⚙ 识别当前 GCP 主体身份 ⚙ 审计服务账号 IAM 角色绑定 ⚙ 诊断服务账号令牌伪装问题
client-service-enablement - 客户服务启用
服务启用组织管理授权 postgresql
★ 1 · 更新于 2026-09-10
在启用服务前对组织进行协调，区分配置与运营就绪状态，并保留人工授权。
⚙ 预览客户服务启用 ⚙ 应用客户服务启用 ⚙ 暂停自身服务启用
backend-security-coder - 后端安全编码专家
后端安全 API安全身份认证授权
★ 22,817 · 更新于 2026-06-30
专注于输入验证、身份认证和API安全的后端安全编码专家
⚙ 审查代码漏洞 ⚙ 验证用户输入 ⚙ 净化数据输入
security-baseline - 安全基线检查清单
安全审计合规 CSP
★ 1 · 更新于 2026-05-09
运行九项权威安全检查，涵盖CSP、OAuth、PKCE、JWKS、CSRF、MCP认证、URL脱敏和回溯策略。
⚙ 验证安全头 ⚙ 检查OAuth回调流程 ⚙ 验证PKCE状态存储
dojo-world - Dojo 世界权限与访问管理
权限管理世界管理 Dojo 访问控制
★ 11 · 更新于 2026-03-26
管理 Dojo 世界资源的权限、命名空间和访问控制
⚙ 授予写入权限 ⚙ 授予所有者权限 ⚙ 撤销写入权限
controller-agent - Rails控制器生成器
Rails 控制器 REST 授权
★ 664 · 更新于 2026-03-26
创建瘦型RESTful Rails控制器及测试
⚙ 创建控制器 ⚙ 添加动作 ⚙ 实现CRUD
laravel-security - Laravel 安全最佳实践指南
安全 Web 安全 Laravel PHP
★ 265,108 · 更新于 2026-03-24
全面的 Laravel 安全指导，涵盖认证、验证、CSRF、文件上传和安全部署
⚙ 配置身份验证 ⚙ 实施授权 ⚙ 验证用户输入
auth:mlflow-oidc-auth - MLflow OIDC身份认证
认证授权 mlflow oidc
★ 18 · 更新于 2026-03-24
使用mlflow-oidc-auth插件配置MLflow的Keycloak OIDC身份认证
⚙ 配置MLflow服务器 ⚙ 设置OIDC认证 ⚙ 连接PostgreSQL数据库
auth:mlflow-oidc-auth - MLflow OIDC 认证配置
认证 OIDC MLflow Keycloak
★ 602 · 更新于 2026-03-24
使用 mlflow-oidc-auth 插件为 MLflow Tracking Server 配置 Keycloak OIDC 认证
⚙ 配置 MLflow 认证 ⚙ 设置 OIDC 提供者 ⚙ 启用组授权
intent-sink - 意图验证端点
意图验证执行检查点授权安全
★ 602 · 更新于 2026-03-24
在执行前验证意图
⚙ 验证意图 ⚙ 检查意图结构 ⚙ 检查资源守恒
security-patterns - 全栈零信任安全模式
零信任身份认证访问授权数据加密
★ 0 · 更新于 2026-03-23
在前端和后端系统实施零信任安全
⚙ 存储令牌到内存 ⚙ 净化用户输入 ⚙ 检测不活跃状态
security-patterns - 应用程序零信任安全模式
安全认证授权 XSS防护
★ 57 · 更新于 2026-03-23
在前端和后端应用程序中实施零信任安全
⚙ 在内存中存储令牌 ⚙ 防止XSS攻击 ⚙ 自动注销不活跃会话
oauth21-token-endpoint - OAuth 2.1 Token Endpoint 实现
OAuth 2.1 token endpoint 认证安全
★ 0 · 更新于 2026-03-23
实现 OAuth 2.1 token endpoint，包含授权类型、PKCE、CORS 和错误处理
⚙ 处理 token 请求 ⚙ 认证机密客户端 ⚙ 颁发访问令牌

Scroll to load more