VIP20
本课程属于：026-数据库加密接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

加密接口安全审计与DSPM集成方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
加密接口安全概述
加密接口的定义 · 常见加密协议（TLS/HTTPS） · 加密接口面临的安全威胁
加密接口安全概述加密接口的定义
02
DSPM基础概念
数据安全态势管理（DSPM）的定义 · 核心能力 · 与数据分类分级的关系
DSPM基础概念
03
加密接口审计的重要性
为什么需要审计加密接口？合规要求（P… · GDPR · 等保2.0）
加密接口审计的重…为什么需要审计加…
04
TLS/SSL协议深度解析
握手过程 · 证书链验证 · 密码套件选择
TLS/SSL协议深度解析
05
HTTPS接口安全检测
HTTPS中间人攻击 · 证书有效性检查 · HSTS
HTTPS接口安全检测
06
管理审计
的生成 · 存储 · 轮换策略
API密钥管理审计
07
加密算法的安全审计
对称/非对称算法对比 · 弱加密算法（DES · RC4）识别
加密算法的安全审…对称
08
数字证书管理审计
证书颁发机构（CA） · 自签名证书风险 · 证书吊销列表（CRL）
数字证书管理审计CA
09
API请求签名机制审计
HMAC · RSA签名 · JWT签名
API请求签名机制审计
10
数据加密传输与存储审计
传输层加密vs应用层加密 · 数据库加密 · 文件加密策略审计
数据加密传输存储审计
11
DSPM数据发现与分类
自动化扫描数据资产 · 敏感数据识别（PII/PHI/PCI… · 分类打标
DSPM数据发现
12
DSPM风险评估模型
数据风险评分 · 数据泄露路径分析 · 数据驻留与跨境合规
DSPM风险评估模型
13
加密接口日志审计
接口日志记录哪些字段 · 日志完整性保护 · 日志分析与异常检测
加密接口日志审计接口日志记录哪些…
14
API安关审计
API网关的认证 · 授权 · 限流
API安关审计
15
OAuth2.0与OpenID Connect审计
授权码流程 · 令牌安全 · PKCE
OAuth2.0OpenID
16
JWT安全审计
JWT结构 · 签名算法混淆攻击 · 密钥泄露
JWT安全审计
17
GraphQL接口安全审计
查询深度限制 · 速率限制 · 字段级授权
GraphQL接口安全审计
18
微服务间通信加密审计
mTLS · 服务网格（Istio/Linkerd… · 证书自动轮换
微服务间通信加密…mTLS
19
DSPM与SIEM集成
将DSPM数据导入安全事件监控平台 · 告警规则设计
DSPMSIEM
20
DSPM与数据脱敏集成
动态脱敏 · 静态脱敏 · 以及接口响应中的脱敏策略
DSPM数据脱敏集成
21
加密密钥生命周期管理审计
密钥生成 · 分发 · 存储（HSM/KMS）
加密密钥生命周期…密钥生成
22
零信任架构下的加密接口审计
零信任原则 · 最小权限 · 持续验证
零信任架构下的加…零信任原则
23
API安全测试工具
Burp Suite · Postman脚本 · OWASP ZAP
API安全测试工具
24
自动化审计流水线
CI/CD中集成加密接口安全检查 · DSPM扫描 · 合规报告
自动化审计流水线CI/CD
25
威胁建模与攻击面分析
STRIDE · 攻击树 · 针对加密接口的常见攻击（SSL剥离
威胁建模攻击面分析
26
事件响应与取证
加密接口安全事件检测 · 日志追溯 · 证据保全
事件响应取证
27
DSPM与隐私计算集成
同态加密 · 安全多方计算 · 差分隐私在接口数据共享中的应用
DSPM隐私计算集成
28
云原生环境下的加密审计
容器 · Kubernetes · Serverless中的加密配置审计
云原生环境下的加…容器
29
合规审计报告生成
基于DSPM的平台 · 自动生成PCI-DSS · GDPR等合规审计报告
合规审计报告生成DSPM
30
案例实战
某金融平台加密接口安全审计与DSPM…
案例实战DSPM