Convex Authz
作者 get-convex2cfe645c87f9無授權條款63 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫6 天前更新
Audit and harden a Convex app's authorization: identity-from-arg impersonation, missing per-document ownership checks, public queries leaking data by a client-supplied id, and writes into a parent/container the caller doesn't own. Scans for the 4 shapes, applies requireIdentity/requireOwner, verifies with tsc. TRIGGER on 'secure my app', 'audit auth/authz', 'who can access this data'. SKIP when there is no convex/ directory.
- 2cfe645c87f9目前提交 2cfe645發布於 2026年10月8日
來源與署名
來源：get-convex/agent-skills位於skills/convex-authz提交2cfe645
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 get-convex/agent-skills 的技能
Convex Verify
get-convex
透過植入資料、以多個模擬使用者身分驅動功能，並斷言正向與反向授權行為，來證明某個 Convex 功能確實可用。
Convex Test
get-convex
為應用程式的 Convex 函式產生 convex-test 與 vitest 測試，涵蓋驗證、錯誤、索引與排程函式。
Convex Suggest
get-convex
當程式碼重複實作現有模式時，建議相符的 Convex 元件，且不打斷目前工作。
Convex Sentinel
get-convex
在使用者自己的 Convex 部署中設定 Sentinel 生產環境錯誤擷取，包含去識別化與選用的分類處理。
Convex Self Heal
get-convex
針對 Convex 部署的受控生產自癒流程：分流、找出根因、修復、認證，並提出供人工合併的修復 PR。
Convex Seed
get-convex
透過 internalMutation 函式或 Convex 匯入指令，將資料填入或匯入 Convex 資料庫。
更多Security技能
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
Secops Cases
透過 MCP 工具管理 Google Security Operations SOAR 案件的完整生命週期。