这里是全站文章的归档入口,下面是按时间倒序排列的全部文章。若想按主题浏览,请从首页的专题分类进入。
密钥管理与供应链安全:从 Vault 到 SBOM 的零信任实践
深入讲解 DevOps 中的密钥管理与供应链安全:密钥注入方式对比(环境变量/Vault/Secrets Store CSI/云 KMS)、HashiCorp Vault 架构(KVv2/动态密钥/Policy)、密钥生命周期轮换与审计、GitOps 中密钥同步(SOPS+age/KMS)、供应链安全(SBOM/cosign 签名/镜像扫描)以及零信任密钥访问。