https://plumephp.com/tags/opa/Recent content in OPA on PlumePHPHugozh-CNMon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/Mon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/<h2 id="引言">引言</h2> <p>传统的边界安全模型假设内网是可信的，这在云原生和远程办公时代已不再适用。零信任安全模型提出&quot;永不信任，始终验证&quot;的原则，为现代分布式系统提供更强的安全保障。</p>https://plumephp.com/devops-cloud-native-security/Sun, 27 Sep 2026 10:30:00 +0800https://plumephp.com/devops-cloud-native-security/<p>云原生环境变化快、组件多、攻击面大——<strong>&ldquo;上线后请安全团队做渗透&quot;的传统模式，在每天发布几十次的节奏下完全失效</strong>。安全左移（Shift-Left）的核心是：把安全检查从&quot;上线后&quot;提前到&quot;每次提交、每次构建、每次部署&quot;里，用自动化门禁把风险挡在进入生产之前。本指南按流水线的推进顺序展开防线：镜像扫描（Trivy/Grype）→ IaC 扫描（tfsec/Checkov/OPA）→ 运行时安全（gVisor/Falco）→ 准入控制（Kyverno/Gatekeeper）→ 质量阈值门禁 → SBOM 依赖治理 → CIS 安全基线。</p>