VIP20
本课程属于：064-多租户隔离制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

SOPS多租户签名链路权限变更风险评估

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
SOPS策略评审的定义 · 在DevSecOps中的定位 · 多租户隔离与制品签名链路权限变更风险…
课程导论SOPS
02
多租户隔离基础
租户模型定义 · 命名空间隔离 · RBAC与ABAC基础概念
多租户隔离基础租户模型定义
03
制品签名链路概述
从代码提交到制品部署的完整签名链 · 签名密钥生命周期
制品签名链路概述从代码提交到制品…
04
权限变更风险分类
横向越权 · 纵向越权 · 临时权限滥用
权限变更风险分类横向越权
05
SOPS策略引擎架构
策略引擎核心组件 · 策略决策点(PDP) · 策略执行点(PEP)
SOPS策略引擎架构
06
策略即代码(Policy as Code)
OPA/Rego策略语言入门 · 策略版本控制
Policyas
07
多租户隔离策略设计
租户资源边界定义 · 跨租户访问控制策略
多租户隔离策略设…租户资源边界定义
08
制品签名策略设计
签名验证策略 · 签名密钥轮换策略 · 签名算法合规策略
制品签名策略设计签名验证策略
09
权限变更审计策略
变更记录策略 · 异常检测策略 · 告警阈值设定
权限变更审计策略变更记录策略
10
风险建模方法
STRIDE威胁建模在权限变更中的应… · 风险矩阵评估
风险建模方法STRIDE
11
最小权限原则实施
角色最小化 · 临时凭证(Just-In-Time)…
最小权限原则实施角色最小化
12
签名链路中的密钥管理
HSM集成 · 密钥分发策略 · 密钥吊销策略
签名链路密钥管理
13
策略评审流程
评审触发条件 · 评审角色定义 · 评审工单流转
策略评审流程评审触发条件
14
自动化策略测试
单元测试策略 · 集成测试策略 · 回归测试策略
自动化策略测试单元测试策略
15
策略模拟与沙箱
Dry-Run模式 · 策略沙箱环境搭建 · 影响分析
策略模拟沙箱
16
多租户隔离常见漏洞
命名空间逃逸 · 服务账户滥用 · ConfigMap泄露
多租户隔离常见漏…命名空间逃逸
17
制品签名常见漏洞
签名绕过 · 重放攻击 · 中间人攻击
制品签名常见漏洞签名绕过
18
权限变更常见漏洞
权限提升 · 权限维持 · 权限委派滥用
权限变更常见漏洞权限提升
19
策略合规性检查
PCI-DSS · SOC2 · GDPR对权限与签名的要求
策略合规性检查PCI-DSS
20
策略性能优化
策略缓存 · 策略预编译 · 策略决策树优化
策略性能优化策略缓存
21
策略监控与可观测性
策略决策日志 · 指标采集 · 告警规则
策略监控可观测性
22
策略回滚与恢复
策略版本回滚 · 紧急降级策略 · 灾难恢复计划
策略回滚恢复
23
跨集群策略同步
多集群策略分发 · 一致性保证 · 冲突解决
跨集群策略同步多集群策略分发
24
第三方集成策略
CI/CD工具链集成(如Jenkin… · 密钥管理服务集成
第三方集成策略CI/CD
25
案例研究1
某金融企业多租户隔离策略评审失败复盘
案例研究1某金融企业多租户…
26
案例研究2
某云原生平台制品签名链路权限变更事故…
案例研究2某云原生平台制品…
27
案例研究3
大规模Kubernetes集群策略性…
案例研究3Kubernetes
28
策略评审自动化工具
SOPS CLI · Conftest · Gatekeeper
策略评审自动化工…SOPS
29
未来趋势
零信任架构下的策略演进 · AI辅助策略生成 · 可组合策略
未来趋势零信任架构下的策…
30
课程总结与认证
关键知识点回顾 · 最佳实践清单 · 后续学习路径建议
课程总结认证