凭证管理 on PlumePHPhttps://plumephp.com/tags/%E5%87%AD%E8%AF%81%E7%AE%A1%E7%90%86/Recent content in 凭证管理 on PlumePHPHugozh-CNWed, 30 Sep 2026 15:00:00 +0800CI/CD 流水线安全：供应链攻击防御与硬编码凭证治理https://plumephp.com/devops-pipeline-security/Wed, 30 Sep 2026 15:00:00 +0800https://plumephp.com/devops-pipeline-security/<p>CI/CD 流水线拥有通往生产的所有钥匙，也成了攻击者的高价值目标。一次 PR 里的恶意脚本、一个泄露的部署密钥、一个失控的 Runner，都能让&quot;代码即信任&quot;崩塌。本文按防御纵深展开：认识攻击面（RCE/提权/投毒）→ 凭证治理（短时令牌/动态 Secret）→ Runner 隔离与最小权限 → 签名与 SBOM 门禁 → Gitleaks 硬编码凭证扫描 → 审计检测 → 事件响应。</p>