VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI/CD密钥边界审计实践

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础
密钥类型 · 对称与非对称 · 密钥生命周期
密钥管理基础密钥类型
02
CI/CD管道安全威胁
常见攻击面 · 密钥泄露风险 · 供应链攻击
CI/CD管道安全威胁
03
密钥存储方案
文件系统 · 环境变量 · 专用密钥管理服务
密钥存储方案文件系统
04
HashiCorp Vault集成
Vault部署 · 认证 · 动态密钥
HashiCorpVault
05
AWS Secrets Manager集成
创建密钥 · 访问控制 · 自动轮换
AWSSecrets
06
Azure Key Vault集成
密钥创建 · 权限管理 · 托管标识
AzureKey
07
GCP Secret Manager集成
密钥存储 · 版本管理 · IAM
GCPSecret
08
Kubernetes Secrets管理
Secret对象 · 加密 · RBAC
KubernetesSecrets
09
密钥轮换策略
轮换频率 · 自动轮换 · 手动轮换
密钥轮换策略轮换频率
10
审计日志收集
日志源 · 集中化 · 实时监控
审计日志收集日志源
11
边界安全定义
网络边界 · 身份边界 · 密钥边界
边界安全定义网络边界
12
零信任架构在CI/CD中的应用
最小权限 · 持续验证 · 微隔离
CI/CD零信任架构
13
代码扫描与密钥泄露检测
静态分析 · 正则匹配 · 误报处理
代码扫描密钥泄露检测
14
Pre-commit钩子
Git钩子实现 · 禁止提交密钥 · 自定义规则
Pre-commit钩子
15
GitGuardian集成
配置 · 扫描 · 告警
GitGuardian集成
16
TruffleHog集成
安装 · 扫描模式 · 结果处理
TruffleHog集成
17
环境变量安全
敏感变量 · CI/CD变量库 · 加密
环境变量安全敏感变量
18
容器密钥传递
Docker Secrets · K8s Secrets · 构建参数
容器密钥传递Docker
19
签名与验证
工件签名 · 密钥签名 · 验证链
签名验证
20
可观测性与告警
指标 · 日志 · 事件
可观测性告警
21
合规性要求
PCI-DSS · SOC2 · GDPR
合规性要求PCI-DSS
22
DevSecOps实践
安全左移 · 自动化 · 文化
DevSecOps安全左移
23
灾难恢复
密钥备份 · 恢复流程 · 跨区域复制
灾难恢复密钥备份
24
密钥边界审计案例
真实场景分析 · 攻防演练 · 教训总结
密钥边界审计案例真实场景分析
25
工具链集成
GitHub Actions · GitLab CI · Jenkins
工具链集成GitHub
26
第三方密钥管理工具
CyberArk · 1Password · Keyfactor
第三方密钥管理工…CyberArk
27
密钥分发与轮换自动化
CI/CD任务编排 · 无状态设计 · 幂等性
密钥分发轮换自动化
28
审计策略与报告
审计范围 · 报告模板 · 定期审查
审计策略报告
29
CI/CD密钥边界审计实施路线图
评估 · 规划 · 实施
CI/CD密钥边界审计实施…
30
未来趋势
零信任密钥 · 无密码 · 密钥即代码
未来趋势零信任密钥