mcpField
V
vercel-security-access

vercel-security-access

github.com/bobmatnyc安全78332 次安装15 周前更新
代码仓库

关于 vercel-security-access

面向管理 Vercel 身份、访问和部署安全的技能，涵盖 RBAC、SSO、部署保护、威胁缓解及活动审计。

主要功能

  1. 01配置 RBAC 角色与项目权限
  2. 02设置 SAML 或 OIDC SSO
  3. 03要求启用双重身份验证
  4. 04保护预览版和生产部署
  5. 05管理防火墙规则与 BotID
  6. 06查看审计和活动日志

适用场景

  1. 01按角色分配项目访问权限
  2. 02配置 SSO 和敏感访问 MFA
  3. 03限制部署的访问范围
  4. 04审计用户活动与合规情况

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/bobmatnyc/claude-mpm-skills --skill vercel-security-access

安装后在 Claude Code 中输入/vercel-security-access确认已加载。

附带文件metadata.json

详细介绍

Vercel 安全与访问技能

progressive_disclosure: entry_point: summary: "Vercel 安全与访问：RBAC、SSO（SAML/OIDC）、部署保护、防火墙、BotID、审计日志和 2FA。" when_to_use: - "管理访问控制和角色时" - "保护部署和端点时" - "审计活动并强制实施 MFA 时" quick_start: - "启用 RBAC 并分配角色" - "配置 SSO 和身份验证策略" - "应用部署保护和防火墙" - "查看审计日志和活动日志" token_estimate: entry: 90-110 full: 4000-5200

概览

Vercel 安全功能涵盖身份、访问控制、部署保护和威胁缓解。

访问控制

  • 使用 RBAC 定义项目权限。
  • 配置 SAML 或 OIDC 以启用 SSO。
  • 对敏感访问要求启用 2FA。

部署保护

  • 为预览和生产环境应用部署保护。
  • 限制对受保护部署的访问。

防火墙和机器人防御

  • 使用 Vercel Firewall 管理流量规则。
  • 使用 BotID 缓解自动化滥用。

审计和活动日志

  • 查看审计日志以满足合规要求。
  • 跟踪用户操作的活动历史记录。

相关技能

使用此技能时，可考虑以下相关技能（如果已部署）：

  • vercel-teams-billing：团队设置和账户策略。
  • vercel-observability：安全事件的运营可见性。

注意：相关技能为可选项。即使不使用它们，此技能也能完整运行。

资源

Vercel 文档：

评论

支持 Markdown