VIP20
本课程属于：041-Secrets管理体系接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

API设计原则在Secrets管理中的应用案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
引言
为什么需要Secrets管理？API…
引言Secrets
02
Secrets管理基础概念
什么是Secrets？生命周期
Secrets管理基础概念
03
API设计原则概览
RESTful · 一致性 · 可扩展性
API设计原则概览
04
Secrets在API中的使用场景
认证 · 签名 · 配置
SecretsAPI
05
避免硬编码Secrets
环境变量 · 配置文件 · 密钥管理服务
Secrets避免硬编码
06
使用环境变量管理Secrets
最佳实践
Secrets使用环境变量管理
07
配置中心与Secrets
Spring Cloud Confi… · Consul
Secrets配置
08
云服务Secrets管理
AWS Secrets Manage… · Azure Key Vault · Google Secret Mana…
Secrets云服务
09
本地Secrets管理
Hashicorp Vault
Secrets本地
10
管理
生成 · 存储 · 轮换
API密钥管理
11
API认证设计原则
Bearer · · OAuth2
API认证设计原则
12
权限控制与Secrets
最小权限原则
Secrets权限控制
13
加密传输
HTTPS与TLS
加密传输HTTPS
14
Secrets的版本控制
Git中的Secrets管理（git… · SOPS）
Secrets的版本控制
15
CI/CD中的Secrets管理
GitHub Actions · Jenkins
CI/CDSecrets
16
Secrets审计与监控
日志记录 · 告警
Secrets审计
17
错误处理与Secrets泄露
避免在错误消息中泄露Secrets
Secrets错误处理
18
API限流与Secrets
防止滥用密钥
APISecrets
19
Secrets轮换策略
自动轮换 · 手动轮换
Secrets轮换策略
20
多环境Secrets管理
开发 · 测试 · 生产配置分离
Secrets多环境
21
Secrets的备份与恢复。
Secrets的备份与恢复 · 核心概念 · 实践要点
Secrets的备份
22
合规性与Secrets管理
GDPR · HIPAA等
Secrets合规性
23
微服务中的Secrets分发
Sidecar模式 · 服务网格
Secrets微服务
24
容器化Secrets管理
Docker Secrets · Kubernetes Secrets
Secrets容器化
25
无服务器架构中的Secrets
AWS Lambda环境变量 · AWS Secrets Manage…
Secrets无服务器架构
26
移动端与前端Secrets管理
避免在客户端暴露密钥
Secrets移动端
27
API文档中的Secrets
如何安全地展示示例
APISecrets
28
测试中的Secrets管理
Mock服务 · 测试密钥
Secrets测试
29
安全审计工具
检查Secrets泄露的工具（git… · truffleHog）
安全审计工具Secrets
30
总结与最佳实践
10条核心原则
最佳实践10条核心原则