Docker构建参数与秘密治理(ARG-Secret-白名单)最佳实践 对Docker构建使用的ARG与秘密进行白名单与前缀策略治理,剥离敏感变量并阻断异常注入,保障构建安全。 供应链安全 2026年02月14日 0 点赞 0 评论 5 浏览
Secret 管理与密钥轮换(2025) Secret 管理与密钥轮换(2025)Secret 管理是安全工程的基础。本文从存储、轮换与审计展开。一、存储与访问集中存储:使用 KMS/Vault 管理密钥与访问控制。细粒度权限:按角色与范围授权,记录访问目的。二、轮换与废弃定期轮换:制定周期与触发条件,自动化执行。废弃管理:下线废弃密钥并清 Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 4 浏览