Tag

#权限管理

Explore 5 articles tagged with 权限管理.

5 articles

高并发系统的安全与发布：加固的边缘层与零停机部署

从 CDN、WAF 到私有网络的安全分层，以及由滚动发布、blue/green 和 expand and contract 迁移组成的交付流水线，最后附上流量尖峰当天的上线清单。

一个共用的管理员账号，加上一次被遗忘的周末升职，就可能让零售商损失数千美元。本文讲如何设计角色、禁止高风险职责组合、按金额给退款设关卡，并保留一份没人能悄悄改动的审计日志。

如何管住会动手的 AI：最小权限、按可撤销程度和金额划分的审批矩阵、制单与复核、幂等、紧急停止开关、审计记录、提示词注入防御，以及 2026 年欧盟《人工智能法案》、ISO 42001 和 NIST 的要求。

密码和短信验证码总是被钓鱼。本文用大白话讲清通行密钥的原理，告诉你谁该先切换，以及手机丢失、柜台共用设备、外部承包人员和备用登录该怎么处理。

用大白话讲清模型上下文协议：它如何运作、从何而来、该先开放什么，以及在 AI 助手接触你的数据之前，必须向任何供应商要求的权限、审计和防提示注入措施。