VIP20
本课程属于：028-应用密码改造接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI/CD集成密码改造工程化实践课

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密码改造工程概述与背景
密码改造的起源 · 行业痛点 · 工程化改造的必要性
密码改造工程概述背景
02
CI/CD基础概念与流水线
CI/CD定义 · 持续集成/持续部署流程 · 常用工具选型
CI/CD基础概念
03
密码管理现状分析与安全风险
明文密码风险 · 硬编码泄漏 · 弱口令隐患
密码管理现状分析安全风险
04
密码改造目标与原则
改造范围 · 安全优先 · 自动化
密码改造目标原则
05
密码强度评估与密码策略
密码复杂度要求 · 熵值计算 · 策略配置文件化
密码强度评估密码策略
06
密码存储方案
哈希与加盐：bcrypt · scrypt · Argon2算法对比与推荐
密码存储方案bcrypt
07
密钥管理最佳实践
密钥生成 · 分发 · 轮换
密钥管理最佳实践密钥生成
08
集成密码扫描工具
Trivy · SonarQube · GitLeaks
集成密码扫描工具Trivy
09
自动化密码检测流水线设计
在CI阶段拦截密码泄漏的流水线构建方…
自动化密码检测流…CI
10
密码泄露检测与告警
日志采集 · 告警规则 · 触发机制及响应流程
密码泄露检测告警
11
密码轮换策略与自动化
定时轮换 · 事件驱动轮换 · API集成自动轮换
密码轮换策略自动化
12
使用Vault进行密码管理
HashiCorp Vault部署 · 动态密钥 · 访问控制
Vault使用
13
CI/CD中的秘密管理
GitHub Actions Sec… · GitLab CI Variable… · AWS Secrets Manage…
CI/CD秘密管理
14
Git仓库中密码泄漏预防
.gitignore规则 · pre-commit钩子 · 历史清理工具
Git仓库
15
代码审查中的密码安全
审查清单 · 自动化扫描集成 · 人工审核要点
代码审查密码安全
16
集成密码改造测试
单元测试 · 集成测试 · 安全测试（DAST/SAST）覆盖改…
集成密码改造测试单元测试
17
密码改造的持续监控
指标定义 · 仪表盘构建 · 异常检测与报警
密码改造的持续监…指标定义
18
密码改造回滚机制
版本控制 · 蓝绿部署 · 快速回退策略
密码改造回滚机制版本控制
19
多环境密码管理
开发/测试/生产环境独立密钥 · 配置隔离方案
多环境密码管理开发
20
密码改造与容器化
Docker Secrets · Kubernetes Secrets · Immutable基础镜像
密码改造容器化
21
密码改造与基础设施即代码
Terraform/Ansible中… · 加密状态文件
密码改造基础设施即代码
22
密码改造与微服务架构
服务间认证 · jwt签名 · 密钥分发网络设计
密码改造微服务架构
23
密码改造的合规性要求
GDPR · PCI-DSS · 等保2.0对密码管理的约束
密码改造的合规性…GDPR
24
自动化密码改造脚本编写
Python/Shell脚本实现批量… · 加密 · 验证
自动化密码改造脚…Python/Shell
25
CI/CD流水线集成密码改造工具链
Jenkinsfile/GitLab…
CI/CD流水线集成密码改…
26
密码改造的灰度发布策略
金丝雀发布 · 功能开关 · 逐步切换新旧密码系统
密码改造的灰度发…金丝雀发布
27
密码改造效果评估指标
泄漏事件下降率 · 轮换覆盖率 · 故障恢复时间
密码改造效果评估…泄漏事件下降率
28
密码改造故障排除与调试
常见问题（密钥过期 · 权限不足 · 轮换失败）及解决方案
密码改造故障排除调试
29
团队协作与密码改造流程
协作工具 · 文档规范 · 代码审查角色分配
团队协作密码改造流程
30
密码改造工程化实践总结与未来展望
无密码认证趋势 · 零信任架构 · 未来演进方向
密码改造工程化实…未来展望