https://antidebug.cn/tags/%E5%AE%89%E5%85%A8/ Recent content in 安全 on zy的练级成长之路 Hugo zh-CN Sat, 01 Aug 2026 00:00:00 +0000 https://antidebug.cn/posts/2026/08/%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%A3%80%E6%9F%A5%E6%B8%85%E5%8D%95/ Sat, 01 Aug 2026 00:00:00 +0000 https://antidebug.cn/posts/2026/08/%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%A3%80%E6%9F%A5%E6%B8%85%E5%8D%95/ 一份可直接执行的生产服务器安全基线：账号与认证、最小化服务面、文件与权限、内核参数、审计与告警、容器与 K8s 专项，附自动化自查脚本。 https://antidebug.cn/posts/2026/06/k8s-%E5%AE%89%E5%85%A8rbac-%E6%9D%83%E9%99%90%E6%8E%A7%E5%88%B6%E5%85%A5%E9%97%A8/ Sat, 06 Jun 2026 00:00:00 +0000 https://antidebug.cn/posts/2026/06/k8s-%E5%AE%89%E5%85%A8rbac-%E6%9D%83%E9%99%90%E6%8E%A7%E5%88%B6%E5%85%A5%E9%97%A8/ K8s 的权限体系：RBAC 四对象（Role/ClusterRole/RoleBinding/ClusterRoleBinding）、verbs 与资源粒度、ServiceAccount 实战、最小权限设计原则与审计。