Openid Connect

detecting-oauth-token-theft ajuda a investigar roubo, replay e sequestro de sessão de tokens OAuth no Microsoft Entra ID e no M365. Use esta skill detecting-oauth-token-theft em revisão de Segurança/Auditoria, resposta a incidentes e avaliações de hardening. Ela foca em anomalias de login, escopos suspeitos, novos dispositivos e etapas de contenção.

O skill configuring-oauth2-authorization-flow ajuda você a projetar e validar configurações de autorização OAuth 2.0 para Access Control, com Authorization Code + PKCE, Client Credentials e Device Authorization Grant. Use este guia do configuring-oauth2-authorization-flow para escolher grants, definir redirect URIs, revisar scopes e alinhar a configuração às melhores práticas do OAuth 2.1.