零信任架构下微服务间持续身份验证与授权流水线设计
本文介绍了一个在零信任架构下，为微服务间通信设计并实现的持续身份验证与授权流水线。项目核心采用SPIFFE/SPIRE标准为每个工作负载建立可验证的身份，使用短期JWT令牌作为持续认证凭证，并通过集成Open Policy Agent (OPA)实现"策略即代码"的细粒度动态授权。文章将详细阐述设计思路，展示一个包含完整SPIRE集成、认证中间件、OPA策略服务及两个示例微服务的可运行项目代码（总...
技术博客
标签：策略即代码
面向云原生平台的攻防演练系统设计：边界、契约与演进
本文设计并实现了一个面向云原生平台的轻量级攻防演练系统原型，旨在通过"策略即代码"和"安全契约"理念，主动验证微服务架构下的安全边界。系统定义了安全策略与攻击仿真的双向契约，构建了包含策略引擎、攻击模拟器、契约验证器及Web控制台的核心模块。文章提供了完整的项目结构、约1500行核心代码实现、详尽的安装运行步骤以及系统架构与工作流的Mermaid图示，演示了如何通过可编程的攻防动作，在服务网格（如...
