Identity Security Hardening
作者 DuendeSoftwarefb32edc51982無授權條款9 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫4 週前更新
Security hardening for Duende IdentityServer deployments including signing key rotation, HTTPS enforcement, CORS configuration, CSP headers, rate limiting, token lifetime tuning, and security audit patterns.
- fb32edc51982目前提交 fb32edc發布於 2026年10月8日
來源與署名
來源：DuendeSoftware/duende-skills位於skills/identity-security-hardening提交fb32edc
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 DuendeSoftware/duende-skills 的技能
Token Management
DuendeSoftware
指導 .NET 開發者使用 Duende.AccessTokenManagement 快取、更新並附加 OAuth 權杖。
Oauth Oidc Protocols
DuendeSoftware
說明 OAuth 2.0 與 OpenID Connect 協定基礎、流程、權杖、探索文件及疑難排解。
Identityserver4 Migration
DuendeSoftware
指導將 ASP.NET Core 身分伺服器從 IdentityServer4 v3/v4 移轉至 Duende IdentityServer v8。
Identityserver Usermanagement
DuendeSoftware
指導在 IdentityServer 中設定 Duende 使用者管理，涵蓋無密碼驗證、儲存、使用者生命週期與移轉。
Identityserver Upgrade V7 To V8
DuendeSoftware
指導將 Duende IdentityServer 從 v7.4 升級至 v8.0，涵蓋破壞性 API 變更、EF 移轉與授權。
Identityserver Ui Flows
DuendeSoftware
指導建置 Duende IdentityServer 的登入、登出、同意、錯誤及聯合閘道 UI 頁面。
更多Security技能
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
Secops Cases
透過 MCP 工具管理 Google Security Operations SOAR 案件的完整生命週期。