VIP20
本课程属于：009-IoT车队密钥管理 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

托管规避策略降低密钥泄露风险

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥泄露的根源
硬编码密钥的常见场景、Git仓库历史泄露、日志与错误信息泄露、环境变量管理不当。
根源分析Git安全
02
托管规避策略总览
什么是托管规避、核心原则（最小权限、动态轮换、加密存储）、策略对比表。
策略框架最佳实践
03
环境变量管理
.env文件的最佳实践、多环境配置分离、避免将.env提交到版本控制。
配置管理.env
04
密钥管理服务（KMS）
AWS KMS / Azure Key Vault / 阿里云KMS 的基本使用、密钥的创建与轮换策略。
云服务KMS
05
CI/CD管道中的密钥注入
GitHub Actions Secrets、GitLab CI Variables、Jenkins Credentials Binding。
CI/CD自动化
06
密钥扫描工具
GitLeaks、TruffleHog、GitGuardian的安装与使用、在CI中集成扫描。
安全扫描工具
07
Git历史清理
BFG Repo-Cleaner与git filter-branch的使用、重写历史后的团队协作注意事项。
Git历史修复
08
动态密钥与临时凭证
STS临时令牌、Vault动态Secret、数据库动态密码。
动态凭证零信任
09
加密配置中心
Spring Cloud Config、Consul、etcd的加密存储方案。
配置中心加密
10
密钥的审计与监控
密钥使用日志、异常访问告警、定期密钥审计。
审计监控
11
容器与Kubernetes密钥管理
Docker Secret、Kubernetes Secret的加密、Sealed Secrets、External Secrets Operator。
容器K8s
12
客户端密钥保护
移动端与前端密钥混淆、Android Keystore / iOS Keychain的使用。
移动安全客户端
13
数据库连接池密钥管理
连接字符串加密、ProxySQL与数据库中间件的密钥代理。
数据库中间件
14
SSH密钥与API Token管理
SSH密钥的轮换、API Token的权限最小化与过期策略。
SSHToken
15
多云密钥管理策略
跨云密钥同步、混合云密钥统一管理方案。
多云混合云
16
密钥泄露应急响应
泄露检测、密钥吊销、影响评估、事后复盘。
应急响应安全运营
17
零信任架构下的密钥管理
无密钥认证、SPIFFE/SPIRE、OAuth2.0 Device Grant。
零信任身份
18
密钥的合规性要求
PCI DSS、GDPR、SOC2对密钥管理的具体要求。
合规标准
19
自动化密钥轮换
使用Lambda/Function定时轮换、Terraform管理密钥生命周期。
自动化IaC
20
密钥的备份与恢复
密钥备份策略、HSM备份、灾难恢复演练。
备份容灾
21
内部威胁防范
最小权限原则、职责分离、密钥访问审批流程。
内控权限
22
第三方服务密钥管理
SaaS API Key管理、合作伙伴密钥对接安全方案。
第三方集成
23
密钥的版本管理
密钥版本化、回滚策略、兼容性处理。
版本控制兼容性
24
日志脱敏与密钥过滤
日志框架的脱敏配置、正则过滤规则、敏感数据屏蔽。
日志安全脱敏
25
硬件安全模块（HSM）入门
HSM的作用、云HSM vs 本地HSM、PKCS#11接口。
硬件安全HSM
26
密钥的加密算法选择
对称 vs 非对称、AES vs RSA vs ECC、密钥长度建议。
密码学算法
27
开发人员安全意识培训
密钥泄露案例分享、安全编码规范、钓鱼演练。
培训意识
28
密钥管理工具选型
开源 vs 商业方案、Vault vs AWS Secrets Manager vs CyberArk。
选型对比
29
密钥泄露的保险与法律考量
网络安全保险、数据泄露通知义务、合同中的密钥管理条款。
法律保险
30
综合实战：从零搭建安全密钥体系
包含扫描、轮换、审计、应急响应的完整密钥管理体系搭建。
实战综合