implementing-passwordless-authentication-with-fido2
Ajuda seu agente a implementar login sem senha usando chaves de segurança, tornando o acesso mais seguro e resistente a fraudes.
O que ela faz
Esta habilidade ajuda a configurar um sistema de login sem senha, usando chaves de segurança ou biometria (como impressão digital). É como usar seu celular para desbloquear algo em vez de digitar uma senha.
Quando usar
- ✓Ao criar um novo sistema de login mais seguro.
- ✓Ao querer substituir senhas por um método mais moderno e seguro.
- ✓Ao precisar seguir regras de segurança específicas, como as do NIST.
Exemplo do que pedir para a IA
“Configure o login sem senha usando chaves de segurança.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Ela ensina a integrar a tecnologia WebAuthn, que permite usar chaves de segurança físicas ou do seu dispositivo. Isso substitui a necessidade de senhas tradicionais por métodos mais seguros e resistentes a fraudes.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-passwordless-authentication-with-fido2Ou baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-passwordless-authentication-with-fido2/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Autenticação Sem Senha com FIDO2
Visão Geral
Implante autenticação sem senha FIDO2/WebAuthn usando chaves de segurança e autenticadores de plataforma. Abrange integração com a API WebAuthn, configuração de servidor FIDO2, registro de senhas (passkeys), autenticação biométrica e migração de sistemas baseados em senhas, alinhado com o NIST SP 800-63B AAL3.
Quando Usar
- Ao implantar ou configurar a implementação de autenticação sem senha com capacidades fido2 em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de acesso à identidade
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Implementar de forma abrangente a implementação de autenticação sem senha com capacidade fido2
- Estabelecer processos automatizados de descoberta e monitoramento
- Integrar com ferramentas corporativas de IAM e segurança
- Gerar documentação e relatórios prontos para conformidade
- Alinhar com os requisitos de controle de acesso do NIST 800-53
Controles de Segurança
| Controle | NIST 800-53 | Descrição |
|---|---|---|
| Gerenciamento de Contas | AC-2 | Gerenciamento do ciclo de vida |
| Aplicação de Acesso | AC-3 | Controle de acesso baseado em políticas |
| Menor Privilégio | AC-6 | Permissões mínimas necessárias |
| Registro de Auditoria | AU-3 | Eventos de autenticação e acesso |
| Identificação | IA-2 | Identificação de usuários e serviços |
Verificação
- Implementação testada em ambiente não produtivo
- Políticas de segurança configuradas e aplicadas
- Registro de auditoria ativado e encaminhado para SIEM
- Documentação e runbooks completos
- Evidências de conformidade geradas
Perguntas frequentes
O que é FIDO2/WebAuthn?
É um padrão tecnológico que permite autenticação segura sem senhas, usando chaves de segurança ou biometria.
Preciso de conhecimento técnico para usar isso?
É bom ter alguma familiaridade com como os sistemas de login funcionam, mas a habilidade guia o processo.
Isso é mais seguro que senhas?
Sim, é muito mais seguro contra ataques de phishing e roubo de senhas.
Detalhes
Descrição original do autor
Deploy FIDO2/WebAuthn passwordless authentication using security keys and platform authenticators, covering WebAuthn API integration, FIDO2 server configuration, passkey enrollment, biometric authentication, and migration from password-based systems aligned with NIST SP 800-63B AAL3. Use when implementing passkey login, configuring a FIDO2/WebAuthn server, or replacing passwords with phishing-resi
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5930
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC