技能 aws-iam-best-practices

📦

aws-iam-best-practices

Name: aws-iam-best-practices
Author: sickn33

内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

加固 AWS IAM 访问控制

IAM 权限常常会漂移为有风险的访问模式。此技能指导策略审查、MFA 检查、访问密钥规范管理以及最小权限修复。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "aws-iam-best-practices" from https://skillstore.io/skills/sickn33-aws-iam-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-iam-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-aws-iam-best-practices.md 已签名 manifest GET /api/skills/sickn33-aws-iam-best-practices/manifest 已签名 lockfile GET /api/skills/sickn33-aws-iam-best-practices/lockfile

测试它

正在使用“aws-iam-best-practices”。审查这些 IAM 策略中的最小权限问题。

预期结果:

将通配符操作标记为高优先级审查项。
区分只读发现项和需要批准的变更。
推荐更窄的操作、受限范围的资源以及验证步骤。

正在使用“aws-iam-best-practices”。为我的账户生成 IAM 加固报告。

预期结果:

总结未启用 MFA 的用户、旧访问密钥、未使用的角色和宽泛策略。
按风险和运营影响对修复项进行排序。
包含用于修复跟踪的清单。

正在使用“aws-iam-best-practices”。为每个用户创建更安全的 S3 访问。

预期结果:

提出按用户限定范围的对象访问和受限的存储桶列出权限。
解释所需条件和命名假设。
指出部署前需要运行的测试。

安全审计

安全

v5 • 2026/7/23 打开版本化报告

Most static alerts are false positives caused by Markdown fences, official AWS links, documentation ranges, and read-only audit examples. The access-key creation example has a real cloud-side effect, and the predictable temporary MFA QR path can expose sensitive bootstrap material.

已扫描文件

403

分析行数

复核项

已忽略误报

能力复核项 (2)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

SKILL.md:119

Shell command substitution

NEW_KEY=$(aws iam create-access-key --user-name "$USER")

This command creates a new long-term AWS access key and places the credential response in a shell variable. Execution changes the account and produces secret material.

中

SKILL.md:93

Temp directory access

--outfile /tmp/qr.png \

The example writes an MFA bootstrap QR to predictable /tmp/qr.png. On shared systems, insecure permissions or filename reuse can expose the MFA seed.

风险因素

⚙️ 外部命令 (31)

🌐 网络访问 (5)

SKILL.md:395 SKILL.md:396 SKILL.md:397 SKILL.md:245 SKILL.md:246

📁 文件系统访问 (1)

SKILL.md:93

🔑 环境变量 (1)

SKILL.md:115

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-aws-iam-best-practices/security.svg)](https://skillstore.io/skills/sickn33-aws-iam-best-practices?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-aws-iam-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-iam-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-aws-iam-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). aws-iam-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-aws-iam-best-practices-2026,
  author = {sickn33},
  title = {aws-iam-best-practices security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-iam-best-practices security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-aws-iam-best-practices:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

可维护性

内容

社区

规范符合性

你能构建什么

季度 IAM 审查

在计划的安全审查之前，审计用户、策略、角色和访问密钥。

最小权限清理

为应用团队将宽泛权限替换为范围受限的策略声明。

云加固计划

为 AWS 账户或环境创建按优先级排序的 IAM 加固清单。

试试这些提示

审查 IAM 风险

审查我的 IAM 设置，查找有风险的用户、策略、角色和访问密钥。先总结最高优先级的修复项。

查找 MFA 缺口

帮我识别未启用 MFA 的 IAM 用户，并推荐一个用于强制执行策略的安全 rollout 计划。

创建最小权限策略

为此工作负载设计一个最小权限 IAM 策略。解释每项权限，并列出需要验证的假设。

规划自动化加固

构建一个 IAM 加固工作流，用于检查 MFA、旧访问密钥、通配符权限、未使用的角色以及外部信任关系。

最佳实践

在进行 IAM 变更之前，先使用只读凭证运行发现命令。
在非生产账户或策略模拟器中测试每个生成的策略。
为每项变更记录假设、资源范围和批准状态。

避免

未经审查就将生成的 IAM 策略直接应用到生产环境。
在已可使用基于角色的访问后，仍保持长期访问密钥处于活动状态。
在已知具体权限时仍使用通配符操作或资源。

常见问题

此技能会自动运行 AWS 命令吗？

不会。它提供指导和示例。任何会更改 IAM 资源的命令都应要求用户明确批准。

它能替代 IAM Access Analyzer 吗？

不能。它通过组织审查步骤并解释最小权限修复来补充 AWS 工具。

需要哪些 AWS 权限？

只读 IAM 权限支持大多数审查。密钥轮换或创建 MFA 设备需要额外的管理员权限。

它能帮助编写新的 IAM 策略吗？

可以。它可以起草范围受限的策略指导、解释权限，并在部署前列出验证步骤。

它适合用于生产账户吗？

适用于审查工作流。生产变更需要批准、测试和回滚规划。

哪些助手可以使用此技能？

它被描述为适用于 Claude、Codex 和 Claude Code 兼容的工作流。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security/aws-iam-best-practices

引用

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

维护新鲜度

2026/7/27

使用量

6 次下载 · 90 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

创建品牌一致的营销内容

营销团队需要在各个渠道保持一致的内容。此技能可帮助规划、撰写、分析和优化内容，使其符合品牌语调和 SEO 要求。

写作与内容查看

📦

prompt-engineering-patterns

用成熟模式改进 LLM 提示词

不一致的提示词会浪费时间，并让 AI 输出难以信任。此技能通过可复用模式、示例、评估步骤和优化工作流来指导提示词设计。

效率查看

📦

senior-architect

设计可扩展的软件架构

在 Web、移动端、后端和云系统之间比较架构决策并不容易。此技能为报告、依赖项审查和权衡文档提供结构化指南与本地脚手架脚本。

编码与开发查看

📦

senior-fullstack

使用资深级模式构建全栈应用

团队需要针对现代 Web 应用的一致设置、架构和审查指导。此技能为 React、Next.js、Node.js、GraphQL 和 PostgreSQL 项目提供脚手架工具、工作流参考和质量提示。

编码与开发查看

📦

prompt-engineer

使用 Prompt Engineer 优化 AI 提示词

当目标模糊或复杂时，编写清晰的提示词很困难。此技能会使用经过验证的提示词框架，将粗略请求转化为结构化提示词。

效率查看

📦

product-manager-toolkit

利用研究洞察优先安排产品工作

产品团队需要更快的方法来对功能排序、综合访谈内容并记录决策。此技能提供 RICE 评分、访谈分析和 PRD 模板，用于结构化规划。

效率查看

查看全部

📦

azure-role-selector

选择最小权限 Azure 角色

由 7Spade

当需求不明确时，Azure 角色决策可能会授予过多访问权限。此技能会将所需权限映射到最小角色，并提供分配指导。

安全与合规查看

📦

azure-rbac

选择最小权限 Azure RBAC 角色

由 microsoft

Azure 角色分配很容易授予过多权限。此技能可帮助选择最小权限角色，并起草 Azure CLI 和 Bicep 分配步骤。

安全与合规查看

📦

firestore-security-rules-auditor

审计 Firestore 安全规则

由 firebase

Firestore 规则经常遗漏更新绕过、所有权检查和验证缺口。此技能会引导 Claude、Codex 或 Claude Code 进行聚焦的安全审查。

安全与合规查看

📦

cultural-review

审查文化数据实践

由 Acurioustractor

当同意、访问和所有权规则不明确时，敏感故事可能会被不当处理。此技能使用 OCAP、敏感度级别和审批工作流来指导审查。

安全与合规查看

📦

security-management

审计 UniFi 安全策略

由 DataKnifeAI

UniFi 团队需要对区域、ACL 和访客访问进行清晰审查。此技能可指导 Claude、Codex 和 Claude Code 完成审计、策略检查以及可用于合规的摘要。

安全与合规查看

📦

delon-acl

使用 @delon/acl 保护 Angular 权限

由 7Spade

Angular 团队需要在路由、组件和数据访问中进行一致的角色和能力检查。本技能展示了用于守卫、UI 可见性和服务器端验证的实用 @delon/acl 模式。

安全与合规查看

aws-iam-best-practices

使用我的智能体安装

Agent 可读资源

测试它

安全审计

风险因素

复制报告链接

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 评分

你能构建什么

季度 IAM 审查

最小权限清理

云加固计划

试试这些提示

最佳实践

避免

常见问题

开发者详情

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相关技能

azure-role-selector

azure-rbac

firestore-security-rules-auditor

cultural-review

security-management

delon-acl