ConnarE92/Identity-Cloud-and-GRC
GitHub: ConnarE92/Identity-Cloud-and-GRC
一个围绕身份安全、云安全与 GRC 的实战项目集合，覆盖 IAM 最小权限、NIST CSF 差距评估和 OAuth 同意网络钓鱼分析。
Stars: 0 | Forks: 0
# 身份、云与 GRC
专注于 IAM 最小权限设计、NIST CSF 差距评估以及 Microsoft Entra ID 中 OAuth 同意网络钓鱼的实战身份安全、云安全与治理项目。
## 📂 目录
- IAM 最小权限
- NIST CSF 差距评估
- OAuth 同意网络钓鱼
## 🧠 实践技能
- 身份与访问管理
- 云安全基础
- 治理、风险与合规
- 威胁建模
- OAuth 攻击流程分析
## 🧰 使用工具
- Microsoft Entra ID
- Azure Portal
- NIST CSF 2.0
- Draw.io / Lucidchart
- Python（可选自动化）
标签：IAM最小权限, Microsoft Entra ID, NIST CSF, OAuth同意钓鱼, 身份安全, 逆向工具