Identity Security Hardening
作者 DuendeSoftwarefb32edc51982无许可证9 个星标收录于 2026年10月8日更新于 2026年10月8日仓库4周前更新
Security hardening for Duende IdentityServer deployments including signing key rotation, HTTPS enforcement, CORS configuration, CSP headers, rate limiting, token lifetime tuning, and security audit patterns.
仅公开文件列表。将技能安装到工作区后即可查看文件内容。
| 路径 | 大小 | 类型 |
|---|---|---|
| docs/cors-csp.md | 4 KB | text/markdown |
| docs/rate-limiting.md | 4.6 KB | text/markdown |
| docs/session-hardening.md | 1.8 KB | text/markdown |
| SKILL.md | 36.2 KB | text/markdown |
来源与署名
来源：DuendeSoftware/duende-skills位于skills/identity-security-hardening提交fb32edc
许可证： 无许可证
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
更多来自 DuendeSoftware/duende-skills 的技能
Token Management
DuendeSoftware
指导 .NET 开发者使用 Duende.AccessTokenManagement 缓存、刷新并附加 OAuth 令牌。
Oauth Oidc Protocols
DuendeSoftware
讲解 OAuth 2.0 与 OpenID Connect 协议基础、流程、令牌、发现文档及故障排查。
Identityserver4 Migration
DuendeSoftware
指导将 ASP.NET Core 身份服务器从 IdentityServer4 v3/v4 迁移到 Duende IdentityServer v8。
Identityserver Usermanagement
DuendeSoftware
指导在 IdentityServer 中设置 Duende 用户管理，涵盖无密码认证、存储、用户生命周期与迁移。
Identityserver Upgrade V7 To V8
DuendeSoftware
指导将 Duende IdentityServer 从 v7.4 升级到 v8.0，涵盖破坏性 API 变更、EF 迁移与许可。
Identityserver Ui Flows
DuendeSoftware
指导构建 Duende IdentityServer 的登录、注销、同意、错误及联合网关 UI 页面。
更多Security技能
Dpop Adoption
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
Secops Triage
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
Secops Investigate
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。
Secops Hunt
指导在 Google SecOps 中使用 UDM 查询、IoC 回溯、普遍性与异常分析进行主动威胁狩猎。
Secops Cases
通过 MCP 工具管理 Google Security Operations SOAR 案例的整个生命周期。
Iam Helper For Privileged Access Management
指导 Google Cloud Privileged Access Manager 的权限配置增删改查、临时访问申请与授权审批流程。