安全问题 终端用户认证失败 授权过于严格 授权太过宽松 确保授权正确开启 确保 Pilot 接受策略 确认 Pilot 正确的将策略分发给了代理服务器 确认策略在代理服务器中正确执行 密钥和证书错误 双向 TLS 错误 Citadel 行为异常 相关内容 安全问题 终端用户认证失败 使用 Istio，可以启用终端用户认证。目...

安全最佳实践 命名空间隔离 安全最佳实践 本节提供了一些部署准则，以帮助确保服务网格的安全。 命名空间隔离 如果有多个运维人员（也称为 SRE ）在大型或中型集群中部署不同的服务，我们建议为每个 SRE 团队创建一个单独的 Kubernetes 命名空间 ，以隔离他们的访问权限。例如，您可以为 team1 创建一个 team1-ns 命名...

网络安全 跨站脚本攻击XSS(Cross-Site Scripting) 如何开放使用者张贴HTML 跨站伪造请求CSRF(Cross-site request forgery) SQL injection注入攻击 大量赋值(Mass assignment) 不受限的资讯查询 敏感资讯处理 Rails 安全检查工具 其他线上资源 网...

第10章 TiDB 安全 目录 第10章 TiDB 安全 本章介绍了 TiDB 的三大安全机制：权限管理，RBAC 以及证书管理和传输加密。权限管理功能提供了对于用户和数据库访问权限的基本管理功能，适用于各种访问控制场景；RBAC 在权限管理功能之上构建了角色这一概念，通过角色可以方便的管理大量的用户和复杂的授权关系；证书管理和数据加密功能提供了除...

安全 安全 评估 Docker 的安全性时，主要考虑三个方面: 由内核的命名空间和控制组机制提供的容器内在安全 Docker 程序（特别是服务端）本身的抗攻击性 内核安全性的加强机制对容器安全性的影响

Web安全 使用 HTTPS 同源的定义 CSP(内容安全策略) 典型的安全漏洞

9 安全与加密 目录 links 9 安全与加密 无论是开发Web应用的开发者还是企图利用Web应用漏洞的攻击者，对于Web程序安全这个话题都给予了越来越多的关注。特别是最近CSDN密码泄露事件，更是让我们对Web安全这个话题更加重视，所有人都谈密码色变，都开始检测自己的系统是否存在漏洞。那么我们作为一名Go程序的开发者，一定也需要知道我们的应用...

5.37 安全工具 5.37 安全工具 编码工具： DOMPurify XSS 安全扫描仪/评估器/测试仪： Netsparker Websecurify OWASP ZAP 参考文献： HTML5安全备忘单

28.4 Actuator安全 28.4 Actuator安全 如果Actuator处于使用中，你会发现： 管理的端点是安全的，即使应用端点不安全。 Security事件转换为AuditEvents ，并发布到AuditService 。 默认用户有ADMIN ，USER 角色。 Actuator的安全特性可以通过外部配置属性（manageme...

Hive的安全 一 概述 Hive的安全 一 概述 在了解Hive的安全机制之前,我们需要首先清楚Hadoop的安全机制以及Hadoop的历史,Hadoop起源于Apache Nuch的子项目.在那个时代以及整个早期原型时代,功能性需要比安全性需求优先级要高.分布式系统的安全问题要比正常情况下更加复杂,因为不同机器上的多个组件需要相互进行通信....