IPv6私网与链接本地网段治理（fc00-fe80-环回）最佳实践
---title: IPv6私网与链接本地网段治理（fc00/fe80/环回）最佳实践keywords:- IPv6- fc00::/7- fe80::/10- ::1- 链路本地description: 通过识别与阻断IPv6的私网、链接本地与环回网段（fc00/fe80/::1），补齐SSRF与出口治理的IPv6维度防护。categories: - 文章资讯 - 编程...
编程开发
Homebrew Formula来源与SHA256治理（Tap-白名单）最佳实践
---title: Homebrew Formula来源与SHA256治理（Tap-白名单）最佳实践keywords:- Homebrew- Formula- Tap- SHA256- 白名单description: 对 Homebrew Formula 的来源与 SHA256 校验进行白名单治理，阻断非受控 Tap 与摘要不一致的安装。categories: - 文章资讯...
Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践
---title: Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践keywords:- Helm- Chart- provenance- 签名- 白名单description: 通过 Helm provenance 文件签名与来源白名单治理，校验 Chart 摘要与签名，有效期与受信仓库域名。categories: - 文章资讯 - 编程...
Helm Chart最佳实践与版本化发布实践
---title: Helm Chart最佳实践与版本化发布实践keywords:- Helm- Chart- values.yaml- 版本化- SemVer- 分环境- 模板- Hooks- 验证- 回滚description: 使用 Helm 进行可维护的部署与版本化发布，规范 Chart 结构、分环境 values、语义化版本与 Hooks，并给出验证与回滚方法。...
