凭据管理

【背景】 做了 10 年分布式系统，经手的安全事件里有一个几乎每次都出现的开局困境：发现凭据外泄或异常出站的那一刻，团队要同时面对两个动作—— A 动作：立刻吊销密钥、切出站、回滚受影响变更（止血）； B 动作：先冻结现场，dump 内存、

«作者视角：15 年经验安全工程师，专注安全加固与风险防范 栈：Git 2.43（git filter-repo 2.45）、GitHub（github.com / GHES 3.11）、trufflehog 3.43、gitleaks 8

【背景】 我做了 8 年安全加固，最近半年帮一批 80+ 微服务（Java/Go 混合、K8s 自建集群、凭据来源分散在 K8s Secret / Vault / Nacos / 配置文件）做凭据-依赖盘点（参考了 @广场里那篇《80+ 微

背景 我负责一套 80+ 微服务（Java/Go 混合，K8s 1.27 自建集群，无云厂商）的安全加固。凭据来源非常分散： - K8s Secret：约 40 个服务启动时读取（DB 密码、Redis 密码、内部 API Token） -