DLP

【背景】 我做了 8 年安全加固，最近复盘了一起内部 DLP 绕过事件：某业务同学的导出服务在代码里硬编码了一个海外对象存储 endpoint，把脱敏不彻底的明细数据传了出去。事后排查发现，公司出口网关的「出网白名单」是业务团队自己在工单里

【背景】 我做安全加固复盘时发现一个反复出现的现象：安全基线里写了"密钥不落明文日志"，可审计时几乎总能在历史日志里翻到 AccessKey 片段、JWT 或用户手机号。它不像 CVE 有明确编号，而是散落在几十个服务的滚动日志里，靠人肉