RBAC、ServiceAccount 与安全基础：谁能在集群里做什么为什么很重要
当你开始学“RBAC、ServiceAccount 与安全基础”这类设计主题时，通常意味着单纯会操作已经不够了。系统开始变大、对象开始变多、协作开始变复杂，你会越来越频繁地遇到一种情况：看起来好像每个...
标签：安全
常见攻击与防护：XSS、CSRF、DDoS 与中间人
常见攻击与防护：XSS、CSRF、DDoS 与中间人 上一篇我们讲了加密、签名、TLS——把数据保护得密不透风。但真实世界里的攻击者，大多数时候根本不去硬碰密码学。他们更聪明：你把数据加密了，那我就去...
安全基础：为什么镜像、权限与供应链问题不能等出事了再看
很多人开始认真补“安全基础”，往往不是出于兴趣，而是因为线上已经出事了。系统平时也能跑，可一到高峰、发布、切换、批量任务或者局部抖动时，问题就集中冒出来。这个时候你会发现，故障类主题真正难的地方，不是...