Kubernetes RBAC hardening - **name_fr:** Durcissement RBAC Kubernetes - **tl_en:** Least-privilege Roles and ClusterRoles, binding audits, cluster-admin cleanup, OIDC integration - **tl_fr:** Rôles et ClusterRoles least-privilege, audit des bindings, nettoyage des cluster-admin, intégration OIDC - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** kubernetes, rbac, least privilege, clusterrole, service account, oidc, access control - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for hardening Kubernetes RBAC: design least-privilege Roles and ClusterRoles, audit RoleBindings, eliminate cluster-admin sprawl, separate service accounts, and integrate an external OIDC identity provider — against the default excessive permissions that make RBAC a primary privilege-escalation and lateral-movement vector. By @mukul975, listed here with credit to its creator. Honest caveats: hardening only — for discovering existing escalation paths the repo points to a different auditing skill, not this one; it needs cluster admin access and an OIDC provider to integrate; tightening bindings can break workloads that relied on over-broad permissions, so audit first. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour durcir le RBAC Kubernetes : concevoir des Rôles et ClusterRoles least-privilege, auditer les RoleBindings, éliminer la prolifération des cluster-admin, séparer les comptes de service et intégrer un fournisseur d'identité OIDC externe — contre les permissions excessives par défaut qui font du RBAC un vecteur principal d'escalade de privilèges et de mouvement latéral. Crédit : @mukul975. Bémols honnêtes : durcissement uniquement — pour découvrir les chemins d'escalade existants, le dépôt renvoie vers un autre skill d'audit, pas celui-ci ; il faut un accès cluster-admin et un fournisseur OIDC à intégrer ; resserrer les bindings peut casser des charges qui dépendaient de permissions trop larges, auditez d'abord. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: cluster-admin access to the target Kubernetes cluster; an external OIDC identity provider to integrate (optional but recommended) Install "Kubernetes RBAC hardening" for me. Give my agent the skill for hardening Kubernetes RBAC — least-privilege Roles/ClusterRoles, binding audits, cluster-admin cleanup, service account separation, OIDC integration Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-rbac-hardening-for-kubernetes/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm cluster-admin access, choose the OIDC provider). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès cluster-admin au cluster Kubernetes cible ; un fournisseur d'identité OIDC externe à intégrer (optionnel mais recommandé) Installe-moi « Durcissement RBAC Kubernetes ». Donne à mon agent le skill de durcissement du RBAC Kubernetes — Rôles/ClusterRoles least-privilege, audit des bindings, nettoyage des cluster-admin, séparation des comptes de service, intégration OIDC Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-rbac-hardening-for-kubernetes/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer l'accès cluster-admin, choisir le fournisseur OIDC). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Rôles et ClusterRoles least-privilege, audit des bindings, nettoyage des cluster-admin, intégration OIDC - **creator:** @mukul975 - **type:** Agent skill - **url:** https://github.com/mukul975/anthropic-cybersecurity-skills - **cat:** Security - **kws:** kubernetes, rbac, least privilege, clusterrole, service account, oidc, access control - **license:** Apache-2.0 **Description EN:** Curated by Skill Harbor — a skill for hardening Kubernetes RBAC: design least-privilege Roles and ClusterRoles, audit RoleBindings, eliminate cluster-admin sprawl, separate service accounts, and integrate an external OIDC identity provider — against the default excessive permissions that make RBAC a primary privilege-escalation and lateral-movement vector. By @mukul975, listed here with credit to its creator. Honest caveats: hardening only — for discovering existing escalation paths the repo points to a different auditing skill, not this one; it needs cluster admin access and an OIDC provider to integrate; tightening bindings can break workloads that relied on over-broad permissions, so audit first. Not verified. Skill Harbor never reviews the code, review it yourself before use. Discovered via skills.sh. **Description FR:** Sélectionné par Skill Harbor — un skill pour durcir le RBAC Kubernetes : concevoir des Rôles et ClusterRoles least-privilege, auditer les RoleBindings, éliminer la prolifération des cluster-admin, séparer les comptes de service et intégrer un fournisseur d'identité OIDC externe — contre les permissions excessives par défaut qui font du RBAC un vecteur principal d'escalade de privilèges et de mouvement latéral. Crédit : @mukul975. Bémols honnêtes : durcissement uniquement — pour découvrir les chemins d'escalade existants, le dépôt renvoie vers un autre skill d'audit, pas celui-ci ; il faut un accès cluster-admin et un fournisseur OIDC à intégrer ; resserrer les bindings peut casser des charges qui dépendaient de permissions trop larges, auditez d'abord. Non vérifié. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage. Découvert via skills.sh. **Install prompt EN:** ``` Prerequisites: cluster-admin access to the target Kubernetes cluster; an external OIDC identity provider to integrate (optional but recommended) Install "Kubernetes RBAC hardening" for me. Give my agent the skill for hardening Kubernetes RBAC — least-privilege Roles/ClusterRoles, binding audits, cluster-admin cleanup, service account separation, OIDC integration Repository: https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-rbac-hardening-for-kubernetes/SKILL.md 1. Fetch the SKILL.md file for the mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes skill from the repository into a temporary folder and summarize what it does in one or two sentences. 2. Safety check: review the SKILL.md and scripts for anything suspicious (unexpected network calls, shell commands, credential harvesting). This repo should contain zero secrets in code, credentials only via the secure vault, allowed hosts declared in the SKILL.md. Verify that holds here; STOP on any red flag and tell me. 3. Install it as a skill: copy SKILL.md and its helper files into the agent's skills directory, in a folder named "mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes". 4. Verify with no network calls: frontmatter valid, files in place. 5. Report what was installed, where, and what I still need to do myself (e.g. confirm cluster-admin access, choose the OIDC provider). GitHub is optional: if I have a GitHub account or the gh CLI, you may use it; otherwise public access is fine. Never require it unless it's in the prerequisites above. Rules: don't touch anything outside the temp folder and the install target. Never ask me to paste secrets in chat — credentials go through the secure vault or environment variables. If anything looks off, stop and ask me. ``` **Install prompt FR:** ``` Prérequis : accès cluster-admin au cluster Kubernetes cible ; un fournisseur d'identité OIDC externe à intégrer (optionnel mais recommandé) Installe-moi « Durcissement RBAC Kubernetes ». Donne à mon agent le skill de durcissement du RBAC Kubernetes — Rôles/ClusterRoles least-privilege, audit des bindings, nettoyage des cluster-admin, séparation des comptes de service, intégration OIDC Dépôt : https://github.com/mukul975/anthropic-cybersecurity-skills/blob/main/skills/implementing-rbac-hardening-for-kubernetes/SKILL.md 1. Récupère le fichier SKILL.md du skill mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes depuis le dépôt dans un dossier temporaire et résume en une ou deux phrases ce qu'il fait. 2. Contrôle de sécurité : examine le SKILL.md et les scripts pour tout contenu suspect (appels réseau inattendus, commandes shell, récolte d'identifiants). Ce dépôt ne doit contenir aucun secret dans le code ; les identifiants passent uniquement par le coffre sécurisé, les hôtes autorisés sont déclarés dans le SKILL.md. Vérifie que c'est bien le cas ; STOP sur le moindre signal d'alerte et préviens-moi. 3. Installe-le comme skill : copie SKILL.md et ses fichiers auxiliaires dans le répertoire des skills de l'agent, dans un dossier nommé « mukul975-anthropic-cybersecurity-skills-implementing-rbac-hardening-for-kubernetes ». 4. Vérifie sans aucun appel réseau : frontmatter valide, fichiers en place. 5. Indique ce qui a été installé, où, et ce qu'il me reste à faire moi-même (p. ex. confirmer l'accès cluster-admin, choisir le fournisseur OIDC). GitHub est optionnel : si j'ai un compte GitHub ou la CLI gh, tu peux l'utiliser ; sinon l'accès public suffit. Ne jamais l'exiger sauf si c'est dans les prérequis ci-dessus. Règles : ne touche à rien en dehors du dossier temporaire et de la cible d'installation. Ne me demande jamais de coller des secrets dans le chat — les identifiants passent par le coffre sécurisé ou les variables d'environnement. Si quelque chose semble anormal, arrête-toi et demande-moi. ``` ---

Version :