VIP20
本课程属于：056-平台工程IDP制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IDP制品签名权限变更风险评审与治理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
IDP制品签名链路与权限变更风险概述 · 课程目标与受众
课程导论IDP
02
平台工程与IDP基础
什么是内部开发者平台（IDP） · 平台工程的核心原则
IDP平台工程
03
制品签名链路概念
从代码提交到制品部署的完整签名链路定…
制品签名链路概念从代码提交到制品…
04
权限变更风险定义
权限变更的类型（新增 · 修改 · 撤销）及其在签名链路中的风险
权限变更风险定义权限变更的类型
05
模板策略评审平台定位
作为安全门禁的角色 · 如何与IDP集成
模板策略评审平台…作为安全门禁的角…
06
签名密钥管理基础
对称与非对称密钥在制品签名中的应用
签名密钥管理基础对称
07
密钥生命周期风险
密钥生成 · 分发 · 轮换
密钥生命周期风险密钥生成
08
CI/CD管道中的签名集成
Jenkins/GitLab CI/…
CI/CD管道
09
权限模型分析
RBAC · ABAC在签名链路权限控制中的适用性
权限模型分析RBAC
10
最小权限原则在签名链路中的落地
如何设计签名服务的服务账号权限
最小权限原则签名链路
11
权限变更的审计与追溯
审计日志的采集 · 存储与查询策略
权限变更的审计追溯
12
变更审批流程设计
基于模板策略的权限变更审批工作流
变更审批流程设计基于模板策略的权…
13
策略即代码（Policy as Code）
使用OPA/Rego定义签名权限策略
Policyas
14
签名验证网关
在部署前强制验证制品签名的架构设计
签名验证网关部署前强制验证制…
15
风险场景一
签名私钥泄露后的权限紧急吊销流程
风险场景一签名私钥泄露后的…
16
风险场景二
恶意内部人员通过权限变更绕过签名检查
风险场景二恶意内部人员通过…
17
风险场景三
CI/CD凭证泄露导致签名权限被滥用
风险场景三CI/CD
18
风险场景四
跨团队协作时权限变更未同步导致签名失…
风险场景四跨团队协作时权限…
19
风险场景五
自动化脚本中的权限提升漏洞
风险场景五自动化脚本
20
模板策略的版本管理
策略模板的变更历史与回滚机制
模板策略的版本管…策略模板的变更历…
21
权限变更的自动化检测
基于差异分析的策略合规扫描
权限变更的自动化…基于差异分析的策…
22
签名链路的依赖管理
第三方签名工具与库的权限风险评估
签名链路的依赖管…第三方签名工具
23
多环境签名策略
开发 · 测试 · 生产环境的差异化权限控制
多环境签名策略开发
24
容器镜像签名实践
Notary/Cosign在Kube…
容器镜像签名实践Notary/Cosig…
25
SBOM与签名关联
软件物料清单的签名验证与权限映射
SBOM签名关联
26
合规性要求
SOC2 · ISO27001对签名链路权限控制的…
合规性要求SOC2
27
应急响应计划
签名链路权限变更导致的安全事件处置流…
应急响应计划签名链路权限变更…
28
工具链集成
HashiCorp Vault · AWS KMS · Azure Key Vault在签名…
工具链集成HashiCorp
29
课程实战演练
模拟一次权限变更风险事件并完成修复
课程实战演练模拟一次权限变更…
30
课程总结与最佳实践
构建零信任签名链路的权限控制框架
课程总结最佳实践