VIP20
本课程属于：006-应用密码改造密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI/CD集成密码改造实战教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
密码改造的背景 · 目标与CI/CD安全概述
课程导论密码改造的背景
02
CI/CD基础回顾
持续集成与持续部署核心概念
CI/CD基础回顾
03
密码管理基础
为什么需要密码改造？常见密码存储风险
密码管理基础为什么需要密码改…
04
静态密码的隐患
硬编码密码的危害与检测方法
静态密码的隐患硬编码密码的危害
05
环境变量与密钥管理
Factor App中的配置管理
环境变量密钥管理
06
对称加密与非对称加密
密码保护的基本原理
对称加密非对称加密
07
HashiCorp Vault入门
安装与配置密钥存储
HashiCorpVault
08
Vault集成CI/CD
使用Vault Agent注入动态密…
VaultCI/CD
09
AWS Secrets Manager
创建与轮转密钥
AWSSecrets
10
AWS Secrets Manager集成GitHub Actions
自动获取数据库密码
AWSSecrets
11
Azure Key Vault简介与集成CI/CD。
Azure Key Vault简介与集成… · 核心概念 · 实践要点
AzureKey
12
Google Cloud Secret Manager使用与集成。
Google Cloud Secret… · 核心概念 · 实践要点
GoogleCloud
13
Kubernetes Secrets
原理与安全注意事项
KubernetesSecrets
14
External Secrets Operator
在K8s中同步外部密钥
ExternalSecrets
15
CI工具集成
Jenkins凭据管理与Vault插…
CI工具集成
16
GitLab CI/CD变量
Protected Variable…
GitLabCI/CD
17
GitLab CI集成Vault
使用JWT认证获取密钥
GitLabCI
18
GitHub Actions Secrets
Repository Secrets…
GitHubActions
19
GitHub Actions集成OpenID Connect实现无凭证访问云服务
GitHub Actions集成Open… · 核心概念 · 实践要点
GitHubActions
20
动态密码生成
数据库临时密码在CI/CD中的应用
动态密码生成CI/CD
21
密码轮转策略
自动更新密钥并同步流水线
密码轮转策略自动更新密钥并同…
22
密钥审计与监控
记录谁在何时访问了哪些密钥
密钥审计监控
23
安全扫描与检测
在CI流水线中扫描硬编码密码
安全扫描检测
24
实战案例
使用GitLab CI与Vault改…
实战案例GitLab
25
实战案例
Jenkins Pipeline集成…
实战案例Jenkins
26
实战案例
GitHub Actions + O…
实战案例GitHub
27
多环境密钥管理
开发 · 测试 · 生产环境的隔离策略
多环境密钥管理开发
28
密钥泄露应急响应
撤销与轮转的最佳实践
密钥泄露应急响应撤销
29
密码改造的自动化测试
验证密钥正确注入
密码改造的自动化…验证密钥正确注入
30
总结与最佳实践
建立企业级CI/CD密码安全体系
最佳实践CI/CD