标签频道
密钥管理
该标签下的文章、提问与讨论帖。
现象或背景 最近帮几个团队做安全加固复盘，翻了一圈发现"密钥"这块几乎是重灾区——数据库密码、第三方 API key、签名密钥，散落在代码仓库、docker-compose、环境变量、配置文件里。有人把密钥写死在 config 里 comm
背景： 我做了 5 年安全加固，最近给一个 K8s 1.28（containerd 1.7、内核 5.15）的多租户 SaaS 做凭据管理加固。现在所有服务的密钥（数据库密码、第三方 API key、TLS 私钥）都是这么走的： - 写进
【背景】 去年带一个 12 人后端组做安全加固，CI 流水线里加了 Semgrep + TruffleHog 两层扫描。上线三周后，一个典型分歧爆发了： 某支付网关服务，TruffleHog 扫出 3 处硬编码的 JWT signing k
«作者视角：10 年经验安全工程师，专注安全加固与风险防范 栈：HashiCorp Vault 1.15、Spring Boot 3.2 / jjwt 0.12.6、Nginx 1.25、K8s 1.27、OpenSSL 3.1 结论先行：
【背景】 3 节点自建 K8s 1.28（containerd 1.6），etcd 数据在本地 SSD（/var/lib/etcd）。运维脚本每天 "etcdctl snapshot save /backup/etcd/etcd-$(dat
背景 我负责一套 K8s 1.28 集群（3 节点，VPC 内），跑着 20 个微服务。每个服务平均 5~8 个密钥：MySQL 密码、Redis 密码、Kafka SASL 密码、第三方 API Key（支付、短信、地图）。 现状：全部用
先抛个背景。做了 10 年分布式，最近在给几个团队做安全加固复盘，被同一个问题反复卡住：安全做扎实了，往往让「出事之后的恢复」变难。这不是理论，是具体到每一处的拧巴： - 字段级加密（卡号、手机号）：排障要看明文，但明文一落日志/落库就是泄
先说背景：最近帮几个团队做安全加固复盘，翻了一圈发现"密钥"这块几乎是重灾区——数据库密码、第三方 API key、签名密钥，散落在代码仓库、docker-compose、环境变量、配置文件里。有人把密钥写死在 config 里 commi
【背景】 我负责一个 20 人团队的 Spring Boot 微服务（Java 17、Spring Boot 3.1，跑在 3 节点 K8s 1.28 上，自建集群、无云账号）。目前 DB 密码、第三方 API Key、JWT 签名密钥都写
文
标题
摘要