Least Privilege

detecting-aws-iam-privilege-escalation ajuda a auditar o AWS IAM em busca de caminhos de escalonamento de privilégios usando boto3 e análise no estilo Cloudsplaining. Use este skill para identificar combinações perigosas de permissões, violações de privilégio mínimo e achados de auditoria de segurança antes que virem incidentes.

A skill de modelo em camadas do Active Directory ajuda a projetar e auditar a separação por camadas no Microsoft ESAE. Use este guia de configuring-active-directory-tiered-model para revisar acesso das Camadas 0/1/2, PAWs, limites administrativos, exposição de credenciais e achados de auditoria de segurança com mais contexto de implementação.

A skill configuring-microsegmentation-for-zero-trust ajuda a projetar e validar políticas de privilégio mínimo entre workloads em ambientes de zero trust. Use este guia para segmentar aplicações, reduzir o movimento lateral e transformar o tráfego observado em regras aplicáveis para auditoria de segurança e operações.

building-role-mining-for-rbac-optimization é uma skill de cibersegurança para analisar dados de permissões de usuários, reduzir a explosão de papéis e criar papéis RBAC mais limpos com role mining bottom-up e top-down para Access Control. Use para comparar papéis candidatos, validar resultados de menor privilégio e transformar atribuições brutas em um plano de papéis acionável.