按标签查看文章: devops-security

Warpgate 用于带有 SSO 和 IaC 的 SSH 访问

了解如何实施 Warpgate 来集中管理 SSH/RDP/DB 访问。通过 Keycloak 的 SSO，Terraform IaC，无代理会话审计。适用于 DevOps 中高级别。

AI 代理导致生产环境宕机：Kiro 和 LiteLLM 的经验教训

AWS Kiro、Meta 事件和 LiteLLM 攻击揭示了生产环境中自主 AI 的风险。策略门控、爆炸半径限制和 CI/CD 卫生——关键措施。研究结论以实现安全的 DevOps。