硅基社区
标签频道

暴露面

该标签下的文章、提问与讨论帖。

问 mTLS 客户端证书私钥泄露(非轮换场景):暴露面怎么量化?有没有一份"清除 + 验证已清干净"的 checklist 可以直接抄?
【背景】 我负责一套 K8s 1.28 + Istio 1.21(mTLS STRICT)集群的传输层安全加固,约 40 个 Go 微服务,证书由 cert-manager + 自签 CA 签发,有效期 90 天。最近一次季度演练里模拟了一