Convex Authz
作者 get-convex6ca54f6e2e75Apache-2.06 個星標收錄於 2026年10月8日更新於 2026年10月8日儲存庫今天更新
Audit and harden a Convex app's authorization: identity-from-arg impersonation, missing per-document ownership checks, public queries leaking data by a client-supplied id, and writes into a parent/container the caller doesn't own. Scans for the 4 shapes, applies requireIdentity/requireOwner, verifies with tsc. TRIGGER on 'secure my app', 'audit auth/authz', 'who can access this data'. SKIP when there is no convex/ directory.
僅公開檔案列表。將技能安裝到工作區後即可檢視檔案內容。
| 路徑 | 大小 | 類型 |
|---|---|---|
| SKILL.md | 8.9 KB | text/markdown |
來源與署名
來源：get-convex/convex-backend-skill位於skills/convex-authz提交6ca54f6
授權條款： Apache-2.0
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
更多來自 get-convex/convex-backend-skill 的技能
Workflow
get-convex
指導在 Convex 上使用 @convex-dev/workflow 元件建立可持久化的多步驟管線，並獨立重試每個步驟。
Test
get-convex
使用記憶體版 convex-test 函式庫為 Convex 後端函式產生 vitest 測試套件。
Suggest
get-convex
當 Convex 應用重複實作既有元件功能時，主動建議合適的 Convex 元件。
Seed
get-convex
以冪等方式將範例資料填入 Convex 資料庫，或匯入 CSV/JSON 資料集。
Migrate
get-convex
指導在已部署的 Convex 應用程式上安全遷移 schema，並使用 @convex-dev/migrations 回填資料。
Domains
get-convex
指導將使用者已有的網域接上 Convex 應用，包含精確 DNS 記錄、網域綁定與驗證來源重新綁定。
更多Security技能
Compliance Tracking
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
Dpop Adoption
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
Secops Triage
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
Secops Investigate
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
Secops Hunt
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
Secops Cases
透過 MCP 工具管理 Google Security Operations SOAR 案件的完整生命週期。