课程进度 59% · 第5/7章第5/7章 · 标签 1/8
— 1 —
先识别资产与信任边界
云安全从资产与威胁开始：学习网站包含账号、学习记录、发布凭证和备份。沿浏览器、应用、数据库及运维入口标出数据如何流动，分析凭证泄漏、越权访问、误配置和依赖漏洞的后果。
厂商负责其管理的底层设施，客户仍需配置身份、保护数据并修补自己管理的软件。服务通过合规认证不能自动证明你的应用合规，责任需要落实到具体控制、负责人及证据。
— 2 —
身份优先与最小权限
人工使用联合登录、多因素认证和短期会话；应用使用工作负载角色取得临时凭证。主账户只用于确有需要的账户级任务，不用于日常开发，也不生成长期密钥塞进脚本或镜像。
权限应限定动作、资源与必要条件。读取章节图片的应用不需要删除整个存储空间，更不需要管理员权限；定期检查实际使用权限和闲置身份，在变更后验证合法访问仍可完成。