saas-security

仓库创建 2026年7月1日最近提交 21 天前SkillHot 收录 21 天前

▸ 精选理由

覆盖常见 SaaS 风险点，适合安全运营与审计检查清单。

这个 Skill 做什么

识别 SaaS 平台的令牌滥用、配置错误与管理员异常风险。

发现 SaaS 平台里的泄露 token、错误配置或管理员异常，覆盖 GWS、Atlassian、Notion、Salesforce 等常见服务。集成 SaaS、做权限审计或排查安全事件时用，提醒把 API token/OAuth 凭证放到 secrets manager 并校验 webhook 与权限设置。特别在于把凭证存储、OAuth 流程和管理员风险联系起来，能早期阻断滥用入口。

▸ 展开 SKILL.md 英文原文

Detect tokens, misconfigurations, and admin red flags for major SaaS platforms (GWS, Atlassian, Notion, HubSpot, Salesforce, BambooHR, Workday, Odoo, chat platforms, Zoom, Calendly, NetSuite)

垂直行业SaaS安全令牌管理配置审查通用

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/ShieldNet-360/secure-vibe/main/skills/saas-security/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/ShieldNet-360/secure-vibe/main/skills/saas-security/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SaaS Application Security

## Rules (for AI agents)

### ALWAYS
- Store SaaS API tokens, OAuth secrets, webhook signing keys, and
  service-account JSON files in a **secrets manager** (Vault, AWS
  Secrets Manager, GCP Secret Manager, Doppler, 1Password Connect) —
  never inline, never `os.Setenv`-from-source, never in CI repo
  variables (only `secrets.*`).
- For **OAuth-based** SaaS integrations (Google Workspace, Microsoft
  365, Slack, Atlassian Cloud, HubSpot, Zoom, Notion, Lark, Calendly,
  NetSuite OAuth 2.0, Salesforce Connected Apps): persist `refresh_token`
  encrypted-at-rest, refresh access tokens before expiry, and store the
  client secret in a server-only path (never in JS/m

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有