技能 aws-iam-best-practices

📦

aws-iam-best-practices

Name: aws-iam-best-practices
Author: sickn33

內容修訂 r2 安全 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取🔑 環境變數

強化 AWS IAM 存取控制

IAM 權限經常逐漸偏移成高風險的存取模式。此技能可引導政策審查、MFA 檢查、存取金鑰管理，以及最小權限修復。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "aws-iam-best-practices" from https://skillstore.io/skills/sickn33-aws-iam-best-practices.md and its manifest at https://skillstore.io/api/skills/sickn33-aws-iam-best-practices/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/sickn33-aws-iam-best-practices.md 已簽名 manifest GET /api/skills/sickn33-aws-iam-best-practices/manifest 已簽名 lockfile GET /api/skills/sickn33-aws-iam-best-practices/lockfile

測試它

正在使用「aws-iam-best-practices」。請審查這些 IAM 政策是否有最小權限問題。

預期結果:

將萬用字元動作標記為高優先順序審查項目。
將唯讀發現項目與需要核准的變更分開。
建議更窄範圍的動作、限定範圍的資源，以及驗證步驟。

正在使用「aws-iam-best-practices」。為我的帳戶產生 IAM 強化報告。

預期結果:

摘要未啟用 MFA 的使用者、舊存取金鑰、未使用角色和過寬政策。
依風險和營運影響排列修復優先順序。
包含用於修復追蹤的檢查清單。

正在使用「aws-iam-best-practices」。為每位使用者建立更安全的 S3 存取。

預期結果:

提出限定使用者範圍的物件存取，以及受限的儲存貯體列舉。
解釋必要條件和命名假設。
指出部署前要執行的測試。

安全審計

安全

v5 • 2026/7/23 開啟版本化報告

Most static alerts are false positives caused by Markdown fences, official AWS links, documentation ranges, and read-only audit examples. The access-key creation example has a real cloud-side effect, and the predictable temporary MFA QR path can expose sensitive bootstrap material.

已掃描檔案

403

分析行數

複核項目

已忽略的誤報

能力複核項目 (2)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:119

Shell command substitution

NEW_KEY=$(aws iam create-access-key --user-name "$USER")

This command creates a new long-term AWS access key and places the credential response in a shell variable. Execution changes the account and produces secret material.

中

SKILL.md:93

Temp directory access

--outfile /tmp/qr.png \

The example writes an MFA bootstrap QR to predictable /tmp/qr.png. On shared systems, insecure permissions or filename reuse can expose the MFA seed.

風險因素

⚙️ 外部命令 (31)

🌐 網路存取 (5)

SKILL.md:395 SKILL.md:396 SKILL.md:397 SKILL.md:245 SKILL.md:246

📁 檔案系統存取 (1)

SKILL.md:93

🔑 環境變數 (1)

SKILL.md:115

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-aws-iam-best-practices/security.svg)](https://skillstore.io/skills/sickn33-aws-iam-best-practices?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-aws-iam-best-practices?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-aws-iam-best-practices/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-aws-iam-best-practices.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). aws-iam-best-practices security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5

BibTeX 引用

@techreport{sickn33-sickn33-aws-iam-best-practices-2026,
  author = {sickn33},
  title = {aws-iam-best-practices security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "aws-iam-best-practices security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-aws-iam-best-practices/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-aws-iam-best-practices:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

季度 IAM 審查

在排定的安全審查前，稽核使用者、政策、角色和存取金鑰。

最小權限清理

為應用程式團隊將過寬權限替換為限定範圍的政策陳述。

雲端強化計畫

為 AWS 帳戶或環境建立排定優先順序的 IAM 強化檢查清單。

試試這些提示

審查 IAM 風險

請審查我的 IAM 設定中是否有高風險的使用者、政策、角色和存取金鑰。請先摘要最高優先順序的修復項目。

找出 MFA 缺口

協助我識別未啟用 MFA 的 IAM 使用者，並建議安全的強制執行政策推出計畫。

建立最小權限政策

為此工作負載設計最小權限 IAM 政策。解釋每個權限，並列出需要驗證的假設。

規劃自動化強化

建立一個 IAM 強化工作流程，用於檢查 MFA、舊存取金鑰、萬用字元權限、未使用角色，以及外部信任關係。

最佳實務

在進行 IAM 變更前，先使用唯讀憑證執行探索命令。
在非正式帳戶或政策模擬器中測試每個產生的政策。
為每項變更記錄假設、資源範圍和核准狀態。

避免

未經審查就將產生的 IAM 政策直接套用到正式環境。
在已有角色型存取後，仍保留長期存取金鑰為啟用狀態。
在已知具體權限時，仍使用萬用字元動作或資源。

常見問題

此技能會自動執行 AWS 命令嗎？

不會。它提供指引和範例。任何會變更 IAM 資源的命令都應要求使用者明確核准。

它可以取代 IAM Access Analyzer 嗎？

不會。它透過整理審查步驟並解釋最小權限修復，來補充 AWS 工具。

需要哪些 AWS 權限？

唯讀 IAM 權限可支援大多數審查。金鑰輪替或 MFA 裝置建立需要額外的管理權限。

它可以協助撰寫新的 IAM 政策嗎？

可以。它可以草擬限定範圍的政策指引、解釋權限，並列出部署前的驗證步驟。

它適合正式帳戶嗎？

可以，用於審查工作流程。正式環境變更需要核准、測試和回復計畫。

哪些助理可以使用此技能？

它適用於 Claude、Codex 和 Claude Code 相容的工作流程。

開發者詳細資訊

作者

sickn33

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/security/aws-iam-best-practices

引用

86d877f219e2131f05dd5b37c5e329c71c7b8ec4

維護新鮮度

2026/7/26

使用量

6 次下載 · 90 次瀏覽

檔案結構

📄 SKILL.md

sickn33 的更多技能

查看全部

📦

content-creator

建立符合品牌一致性的行銷內容

行銷團隊需要能在各通路保持一致的內容。這項技能可協助規劃、撰寫、分析及最佳化內容，以符合品牌語調與 SEO。

寫作與內容查看

📦

prompt-engineering-patterns

以經實證的模式改善 LLM 提示詞

不一致的提示詞會浪費時間，並讓 AI 輸出難以信任。此技能透過可重複使用的模式、範例、評估步驟和最佳化工作流程來指引提示詞設計。

效率查看

📦

senior-architect

設計可擴展的軟體架構

在 web、mobile、backend 和 cloud 系統之間比較架構決策並不容易。此技能提供結構化指南與本機 scaffold scripts，用於報告、依賴項審查和取捨文件。

程式開發查看

📦

senior-fullstack

以資深級模式建置全端應用程式

團隊需要一致的設定、架構與審查指引，來打造現代 Web 應用程式。此技能為 React、Next.js、Node.js、GraphQL 和 PostgreSQL 專案提供 scaffolders、工作流程參考與品質提示。

程式開發查看

📦

prompt-engineer

使用 Prompt Engineer 優化 AI 提示詞

當目標模糊或複雜時，要寫出清楚的提示詞並不容易。此技能會運用經驗證的提示詞框架，將粗略請求轉化為結構化提示詞。

效率查看

📦

product-manager-toolkit

運用研究洞察排定產品工作的優先順序

產品團隊需要更快速的方法來排序功能、綜合訪談內容並記錄決策。此技能提供 RICE 評分、訪談分析和 PRD 範本，用於結構化規劃。

效率查看

查看全部

📦

azure-role-selector

選取最低權限 Azure 角色

由 7Spade

當需求不明確時，Azure 角色決策可能會授予過多存取權。此技能會將所需權限對應到最小角色和指派指引。

安全與法遵查看

📦

azure-rbac

選擇最低權限的 Azure RBAC 角色

由 microsoft

Azure 角色指派很容易授予過多權限。此技能可協助選擇最低權限角色，並草擬 Azure CLI 與 Bicep 的指派步驟。

安全與法遵查看

📦

cultural-review

審查文化資料實務

由 Acurioustractor

當同意、存取與所有權規則不明確時，敏感故事可能遭到不當處理。此技能會運用 OCAP、敏感度等級與核准工作流程來指引審查。

安全與法遵查看

📦

firestore-security-rules-auditor

稽核 Firestore 安全性規則

由 firebase

Firestore 規則經常遺漏更新繞過、所有權檢查與驗證缺口。此 skill 會引導 Claude、Codex 或 Claude Code 進行聚焦的安全性審查。

安全與法遵查看

📦

security-management

稽核 UniFi 安全性政策

由 DataKnifeAI

UniFi 團隊需要清楚審查區域、ACL 和訪客存取。本技能會引導 Claude、Codex 和 Claude Code 進行稽核、政策檢查，以及可用於合規的摘要。

安全與法遵查看

📦

supabase-rls-review

Review Supabase RLS and Database Grants

由 edtrackai

Supabase migrations can leave tables exposed or deny intended Data API access. This skill reviews migration history for RLS, policy, function, and grant issues.

安全與法遵查看

aws-iam-best-practices

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

季度 IAM 審查

最小權限清理

雲端強化計畫

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

sickn33 的更多技能

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

相關技能

azure-role-selector

azure-rbac

cultural-review

firestore-security-rules-auditor

security-management

supabase-rls-review