VIP10
本课程属于：006-认证授权、安全与审计工程 后端、数据与云原生工程 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI CD流水线中的权限矩阵安全测试与合规边界验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
CI/CD流水线安全现状 · 权限矩阵与合规边界的概念 · 课程目标与学习路径
课程导论CI/CD
02
CI/CD流水线基础架构
流水线核心组件（代码仓库 · 构建服务器 · 制品库
CI/CD流水线基础架构
03
权限矩阵理论基础
RBAC · ABAC · PBAC模型对比
权限矩阵理论基础RBAC
04
流水线中的身份与访问管理
服务账号 · 个人令牌 · OIDC集成
流水线身份
05
代码仓库权限矩阵
分支保护规则 · PR审批权限 · 代码所有者机制
代码仓库权限矩阵分支保护规则
06
构建环境权限隔离
容器化构建 · 临时环境 · 构建代理权限
构建环境权限隔离容器化构建
07
制品库权限矩阵
制品上传/下载权限 · 版本覆盖策略 · 镜像签名验证
制品库权限矩阵制品上传
08
部署环境权限矩阵
环境分级（开发/测试/预发布/生产） · 部署审批流程 · 金丝雀发布权限
部署环境权限矩阵环境分级
09
密钥与凭证管理
密钥存储方案（Vault/云厂商KM… · 动态凭证 · 密钥轮换策略
密钥凭证管理
10
流水线触发权限
手动触发 · 事件触发 · 定时触发
流水线触发权限手动触发
11
流水线阶段权限控制
阶段级审批门 · 条件执行 · 环境变量注入权限
流水线阶段权限控…阶段级审批门
12
合规边界定义
合规基线（SOC2/PCI-DSS/… · 合规策略即代码 · 合规阈值设定
合规边界定义SOC2/PCI-DSS…
13
安全测试集成
SAST/DAST/SCA工具集成 · 安全测试门禁 · 测试结果权限分级
安全测试集成SAST/DAST/SC…
14
权限矩阵自动化测试
策略即代码（OPA/Sentinel… · 权限矩阵单元测试 · 集成测试框架
权限矩阵自动化测…OPA/Sentinel
15
流水线配置审计
配置漂移检测 · 不可变流水线 · 版本化配置
流水线配置审计配置漂移检测
16
最小权限原则实战
从全管理员到精细化权限 · 权限降级案例 · 过度授权检测
最小权限原则实战从全管理员到精细…
17
职责分离在流水线中的实现
开发与运维权限分离 · 代码提交与部署分离 · 审批链设计
职责分离流水线
18
跨团队权限矩阵设计
多租户流水线 · 项目级权限 · 组织级权限
跨团队权限矩阵设…多租户流水线
19
临时权限与Just-In-Time访问
动态权限提升 · 审批工作流 · 权限自动回收
Just-In-Time临时权限
20
合规边界验证框架
合规检查清单 · 自动化合规扫描 · 合规报告生成
合规边界验证框架合规检查清单
21
权限矩阵安全测试工具链
开源工具（Checkov/Terra… · 商业工具 · 自定义扫描器
权限矩阵安全测试…Checkov/Terr…
22
流水线事件审计与溯源
事件日志标准化 · 日志存储与保留 · 溯源分析
流水线事件审计溯源
23
多云环境权限矩阵
AWS/GitHub Actions… · 跨云权限映射
多云环境权限矩阵AWS/GitHub
24
容器化流水线安全
容器镜像扫描 · 运行时安全 · 容器间网络策略
容器化流水线安全容器镜像扫描
25
供应链安全与权限
依赖源信任 · 构建缓存权限 · 第三方插件安全
供应链安全权限
26
合规边界突破场景与防御
权限提升攻击 · 横向移动 · 凭证泄露
合规边界突破场景防御
27
权限矩阵变更管理
变更审批流程 · 权限变更审计 · 回滚机制
权限矩阵变更管理变更审批流程
28
持续合规监控
实时合规仪表盘 · 策略违规自动修复 · 合规评分卡
持续合规监控实时合规仪表盘
29
案例实战
从零构建安全流水线权限矩阵 · 合规边界验证演练 · 常见错误与最佳实践
案例实战从零构建安全流水…
30
课程总结与认证
核心知识点回顾 · 权限矩阵成熟度模型 · 后续学习路径
课程总结认证