零信任安全架构：从边界防御到身份中心的安全范式
深入讲解零信任安全模型的核心原则与实现架构，涵盖身份验证、设备信任、微隔离、持续授权，提供SPIFFE/SPIRE、Open Policy Agent、Istio的实战配置与最佳实践。
tag
OPA
共 2 篇文章。
云原生安全左移：从镜像扫描到准入控制的全链路防线
深入讲解云原生安全左移（Shift-Left Security）的 DevOps 工程化：镜像扫描（Trivy/Grype）、IaC 扫描（tfsec/Checkov/OPA）、容器运行时安全（gVisor/Falco）、准入控制（Kyverno/Gatekeeper）、流水线安全门禁（质量阈值拦截）、SBOM 与依赖治理以及 CIS 安全基线。