VIP20
本课程属于：008-后端合规边界与权限矩阵 Web后端与企业应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI CD流水线中后端合规边界的权限矩阵动态校验设计

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
CI/CD流水线安全挑战 · 合规边界概念 · 权限矩阵动态校验的必要性
课程导论CI/CD
02
权限矩阵基础
RBAC模型回顾 · ABAC模型简介 · 权限矩阵的数学表示与存储结构
权限矩阵基础RBAC
03
动态校验核心概念
静态校验 vs 动态校验 · 运行时上下文感知 · 策略即代码(Policy as Co…
动态校验核心概念vs
04
流水线阶段划分
Source阶段 · Build阶段 · Test阶段
流水线阶段划分Source
05
身份与认证机制
Service Account · OIDC/OAuth2.0 · 短期凭证
身份认证机制
06
策略引擎选型
Open Policy Agent… · Hashicorp Sentinel · AWS Cedar
策略引擎选型Open
07
OPA深度解析
Rego语言基础 · 数据文档 · 规则定义
OPA深度解析
08
权限矩阵数据结构设计
用户-角色-权限表 · 资源-操作-条件表 · 动态属性映射表
权限矩阵数据结构…用户
09
动态上下文采集
环境变量 · Git元数据 · 制品签名
动态上下文采集环境变量
10
策略决策点(PDP)与策略执行点(PEP)架构
Sidecar模式 · Proxy模式 · API Gateway集成
PDPPEP
11
流水线Gate机制
Manual Approval · 自动Gate · 基于策略的阻断/告警/审计
Gate流水线
12
代码仓库权限校验
分支保护规则 · PR审批人矩阵 · 代码签名验证
代码仓库权限校验分支保护规则
13
构建环境权限校验
容器镜像拉取权限 · 依赖源白名单 · 构建缓存访问控制
构建环境权限校验容器镜像拉取权限
14
制品仓库权限校验
Artifact上传/下载权限 · 版本覆盖策略 · 签名验证
制品仓库权限校验Artifact
15
部署目标权限校验
Kubernetes RBAC映射 · 云服务IAM角色 · 环境隔离策略
部署目标权限校验Kubernetes
16
密钥管理集成
Vault/Secrets Mana… · 密钥轮转 · 临时密钥注入
密钥管理集成Vault/Secret…
17
审计与可观测性
决策日志记录 · 审计追踪 · 指标监控(如Prometheus)
审计可观测性
18
策略测试与模拟
Rego单元测试 · 策略沙箱 · Dry-Run模式
策略测试模拟
19
策略版本管理
GitOps策略仓库 · 策略版本化 · 灰度发布
策略版本管理GitOps
20
多租户场景
租户隔离 · 共享流水线中的权限矩阵 · 资源配额策略
多租户场景租户隔离
21
合规框架映射
SOC2 · PCI-DSS · GDPR
合规框架映射SOC2
22
异常检测与自适应策略
基于行为分析的动态阈值 · 异常登录检测 · 风险评分
异常检测自适应策略
23
性能优化
策略缓存 · 决策树预编译 · 并行评估
性能优化策略缓存
24
故障恢复与降级
策略引擎熔断 · 默认拒绝/允许策略 · 降级模式设计
故障恢复降级
25
与现有CI/CD工具集成
Jenkins · GitLab CI · GitHub Actions
CI/CD现有
26
实战案例一
基于OPA的GitLab CI流水线…
实战案例一OPA
27
实战案例二
Kubernetes部署前的ABAC…
实战案例二Kubernetes
28
实战案例三
多云环境下的统一权限矩阵与策略分发
实战案例三多云环境下的统一…
29
安全左移
在开发阶段嵌入权限校验 · IDE插件 · Pre-commit Hook
安全左移开发阶段嵌入权限…
30
课程总结与未来趋势
零信任架构 · AI驱动的策略生成 · 可组合安全策略
课程总结未来趋势