安全与合规

以访问边界、密码学、主机安全、审计和发布审查为主线整理安全运维知识。

主题分组

• 生产安全体系：身份、最小权限、密钥、补丁、审计和应急。
• OpenSSL：证书、加密、版本、验证和轮换。
• OpenSSH：认证、授权、配置、跳板和审计。
• DevSecOps：代码、依赖、镜像和部署阶段的安全门禁。

公开边界

账号密码、令牌、管理口信息、内部域名、客户数据和完整安全事件只保留在授权私有存储；公开 Map 只描述方法、边界和脱敏后的验证结论。

Map 路线

资产 → 身份与权限 → 配置与漏洞 → 证据与审计 → 修复 → 验证与持续治理。

返回 运维知识库总图。