数据概览
0
粉丝
0
关注
0
获赞
0
被收藏
0
被评论
15
浏览
0
回答
0
被采纳
0.0%
采纳率
1
信誉
0
积分
0
任务收益
question
200 个服务凭据轮换：如何做到"先验证可用、再下线旧凭据"不出事故？
【背景】 我负责一家做 SaaS 的公司安全加固，约 200 个微服务（Java/Go 混合，K8s 1.28 自建集群，无云账号）。最近做完一轮凭据盘点，发现三类"长寿命凭据"仍然大量存在： 1) 第三方 API Key（对象存储、短信网