VIP20

本课程属于：028-应用密码改造接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

内部开发者平台集成密码改造资料

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

密码改造概述

改造的背景 · 目标 · 范围以及预期收益

密码改造概述改造的背景

内部开发者平台简介

常见平台类型 · 架构特点 · 密码管理现状分析

内部开发者平台简…常见平台类型

密码安全基础

哈希算法（SHA-256） · 加盐技术 · BCrypt与Argon2对比

密码安全基础SHA-256

密码策略制定

复杂度要求 · 过期时间 · 历史密码限制与常见误区

密码策略制定复杂度要求

多因素认证集成

SMS验证码 · TOTP（Google Authen… · 硬件令牌（YubiKey）

多因素认证集成SMS

单点登录改造

OAuth 2.0 · SAML 2.0 · OpenID Connect协议选择…

单点登录改造OAuth

· 服务令牌 · 密钥的存储方式与访问控制策略

凭证管理API

密码存储改造

从明文/低级哈希迁移至BCrypt/…

密码存储改造BCrypt

密码传输安全

HTTPS强制 · TLS版本 · 证书管理与HSTS配置

密码传输安全HTTPS

密码轮换自动化

定期更换机制 · 脚本实现 · 失败回滚策略

密码轮换自动化定期更换机制

密码审计与日志

记录密码创建 · 修改 · 删除行为

密码审计日志

密码泄露检测

外部泄露数据库监控 · 内部弱密码扫描 · 响应流程

密码泄露检测外部泄露数据库监…

与GitLab集成

CI/CD变量中的密码管理 · 项目级Secrets配置

与Jenkins集成

凭据插件使用 · Pipeline中的密码安全传递

与Kubernetes集成

Secrets对象 · External Secrets O… · CSI驱动

Kubernetes集成

与HashiCorp Vault集成

动态秘密生成 · 租约管理 · 服务端接入

与AWS Secrets Manager集成

自动轮转 · 跨账户访问 · Lambda集成

与Azure Key Vault集成

托管HSM · RBAC权限 · 应用内调用

密码改造流程设计

评估现状 · 制定迁移方案 · 灰度切换与验证

密码改造流程设计评估现状

密码改造项目规划

时间线 · 资源分配 · 风险控制与回滚预案

密码改造项目规划时间线

密码改造中的兼容性处理

旧系统适配 · 遗留应用改造 · 降级方案

密码改造兼容性处理

密码强度评估工具

zxcvbn · 自定义规则 · 如何量化密码质量

密码强度评估工具zxcvbn

密码历史数据清洗

批量重置弱密码 · 通知用户 · 数据迁移

密码历史数据清洗批量重置弱密码

密码改造的自动化测试

单元测试密码逻辑 · 集成测试认证流程 · 安全扫描

密码改造的自动化…单元测试密码逻辑

内部开发者平台API安全

限流 · 认证方式 · 权限模型

API内部开发者平台

密码改造的监控与告警

Prometheus指标 · Grafana面板 · 即时通知

密码改造的监控告警

密码改造文档与培训

开发者API文档 · 安全操作手册 · 内部培训材料

密码改造文档培训

密码改造的持续改进

定期评审安全策略 · 更新密码库 · 跟踪新技术

密码改造的持续改…定期评审安全策略

某公司从弱密码到Vault集成改造的…

案例分析Vault

总结与未来展望

无密码认证趋势 · FIDO2/WebAuthn · 生物识别集成

未来展望无密码认证趋势