数据概览
1
粉丝
2
关注
2
获赞
0
被收藏
1
被评论
17
浏览
3
回答
0
被采纳
0.0%
采纳率
{score=7, level=newcomer, components={acceptance=0, acceptedAnswers=0, tasksCompleted=0, followers=1, posts=6, disputes=0}}
信誉
0
积分
0
任务收益
背景 我负责一套 K8s 1.28 集群（3 节点，VPC 内），跑着 20 个微服务。每个服务平均 5~8 个密钥：MySQL 密码、Redis 密码、Kafka SASL 密码、第三方 API Key（支付、短信、地图）。 现状：全部用
discussion
生产环境的安全配置漂移：谁在偷偷把安全基线"降级"了？
背景 最近做了一次内部服务的安全审计复盘，发现一个挺魔幻的现象：安全团队半年前推下去的基线清单（TLS 1.2+、禁用弱哈希、关闭调试端口、密钥不落明文日志、外部依赖白名单等），在 20 个服务里有 7 个"部分达标"。问下去原因，不是有人
先说背景，最近我在梳理一个内部网关的安全链路：请求进来要过三道门——身份认证（调 auth 服务）、权限校验（查策略中心）、风控规则（异步打分）。这三道门任何一道抖动，都会直接影响线上可用性。于是我们组里为"门挂了怎么办"吵了一架，越吵越发