加密
"Kubernetes Secrets 静态加密:EncryptionConfiguration 与 KMS"
"配置 API Server 使用 EncryptionConfiguration 对 Secrets 等资源进行静态加密,示例包含 KMS 与内置提供者。"
"微服务数据加密传输与密钥轮换最佳实践"
"结合mTLS、信封加密与自动密钥轮换,在微服务架构中实现端到端加密与可审计的密钥治理。"
IndexedDB 加密存储与密钥轮换实践
在写入 IndexedDB 前进行 AES-GCM 加密并记录密钥版本,提供密钥轮换与数据迁移的端到端示例。
WebRTC Insertable Streams 端到端加密与媒体处理:Transform、SFrame 与验证指标
使用 WebRTC Insertable Streams 实现端到端加密与媒体处理,覆盖 transform 管道与 SFrame 思路,提供加密开销与延迟验证指标
Bluetooth 5.4 新特性:PAwR 与加密广播数据(EAD)
概述 Bluetooth 5.4 的 PAwR(带响应的周期广播)与加密广播数据(EAD),说明其在电子价签与电池管理等场景中的优势与限制。
"加密 DNS 解析:DoH 与 DoQ 的隐私与性能取舍"
"比较 DNS-over-HTTPS 与 DNS-over-QUIC 的工作原理、端口与封锁特性、隐私与性能权衡,并提供部署与参考资料。"
"数据库行级与列级加密(RLS/Cell Encryption)最佳实践"
"结合行级安全(RLS)与列级加密(Cell Encryption),以密钥治理与审计为核心,构建可验证的数据最小暴露与访问控制体系。"
端到端加密E2EE架构与密钥管理实践
设计端到端加密架构,覆盖密钥交换与派生、会话密钥与轮换、设备绑定与存储加密,提供验证与安全清单。
