Configuration Drift

配置漂移与安全基线：IaC漂移检测、CIS合规、供应链安全与密钥轮换

系统讲解基础设施配置漂移治理与安全基线建设，涵盖IaC漂移检测、CIS Benchmark合规基线、策略即代码、供应链安全（SBOM/镜像签名）、密钥管理与自动轮换、审计追踪，构建从声明到现实的持续合规体系。