VIP20
本课程属于：013-镜像供应链信任边界 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

镜像供应链信任边界：平台门户RBAC与信任模型设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
供应链信任基础
镜像供应链定义 · 信任边界概念 · 供应链安全威胁模型
供应链信任基础镜像供应链定义
02
平台门户架构
门户分层架构 · 微服务网关 · API网关与身份代理
平台门户架构门户分层架构
03
RBAC核心原理
角色定义 · 权限粒度 · 角色继承与角色层级
RBAC核心原理
04
RBAC模型扩展
基于属性的访问控制(ABAC) · 基于策略的访问控制(PBAC) · 混合模型
RBAC模型扩展
05
信任模型设计
零信任架构 · 最小权限原则 · 动态信任评估
信任模型设计零信任架构
06
身份与访问管理(IAM)
身份生命周期 · 联合身份 · 单点登录(SSO)
IAM身份
07
OAuth2.0与OpenID Connect
授权码流程 · 令牌管理 · 身份令牌与访问令牌
OAuth2.0OpenID
08
SAML与WS-Federation
断言格式 · 信任域 · 跨域身份联合
SAMLWS-Federatio…
09
策略决策点(PDP)与策略执行点(PEP)
架构分离 · 策略缓存 · 实时决策
PDPPEP
10
属性源与上下文感知
用户属性 · 设备属性 · 环境属性
属性源上下文感知
11
角色工程与角色挖掘
角色发现算法 · 角色最小化 · 角色冲突检测
角色工程角色挖掘
12
权限审计与合规
审计日志 · 权限漂移检测 · 合规报告(SOX/GDPR)
权限审计合规
13
镜像仓库访问控制
镜像拉取策略 · 推送权限 · 命名空间隔离
镜像仓库访问控制镜像拉取策略
14
供应链签名与验证
镜像签名(Sigstore/Cosi… · 验证策略 · 信任根
供应链签名验证
15
软件物料清单(SBOM)
SBOM生成 · SBOM签名 · SBOM访问控制
SBOM软件物料清单
16
持续集成/持续部署(CI/CD)管道安全
管道角色 · 密钥管理 · 构建环境隔离
CI/CD持续集成
17
密钥管理与硬件安全模块(HSM)
密钥生命周期 · HSM集成 · 密钥轮换
HSM密钥管理
18
多租户隔离
租户数据隔离 · 租户角色映射 · 租户级策略
多租户隔离租户数据隔离
19
联邦与跨组织信任
跨组织角色映射 · 信任锚 · 联盟协议
联邦跨组织信任
20
动态信任评分
行为分析 · 异常检测 · 自适应访问策略
动态信任评分行为分析
21
策略即代码(Policy as Code)
OPA/Rego · 策略版本控制 · 策略测试
Policyas
22
事件驱动访问控制
实时事件流 · 策略触发 · 响应自动化
事件驱动访问控制实时事件流
23
API安全与速率限制
管理 · OAuth范围 · 速率限制策略
API安全
24
用户与角色自助服务
自助申请 · 审批工作流 · 角色到期
用户角色自助服务
25
会话管理与令牌生命周期
会话超时 · 令牌刷新 · 撤销机制
会话管理令牌生命周期
26
威胁检测与响应
异常访问检测 · 自动隔离 · 取证分析
威胁检测响应
27
合规自动化
策略合规扫描 · 自动修复 · 合规仪表盘
合规自动化策略合规扫描
28
灾难恢复与高可用
多区域部署 · 故障转移 · 数据一致性
灾难恢复高可用
29
案例研究
大型企业供应链RBAC实施 · 教训与最佳实践
案例研究RBAC
30
未来趋势
零信任网格 · AI驱动的信任模型 · 去中心化身份(DID)
未来趋势零信任网格