QinQuanQuan
一个持续生长的个人知识库。随时按下 ⌘K 搜索笔记。
总览 · 1 篇笔记
笔记 · 3 篇笔记
项目 · 2 篇笔记
网络安全 · 3 篇笔记
堡垒机不是跳板机:PAM 的六个控制点
从账号、授权、审批、会话、审计、回收六个控制点拆解 PAM 与跳板机的差别,逐条给失败案例,并附 nftables、sshd 配置与 asciicast 录像逐行读法。
幼苗
零信任的决策三角:PDP、PEP、PIP 各自做什么
用一次请求的时序讲清 PDP、PEP、PIP 的分工,说明 PEP 为什么必须贴着应用,并给出一段可运行的 Caddy forward_auth 加 Python PDP 配置。
幼苗
账号生命周期的四个断点
把入职、转岗、长期未用、离职四个断点拆成可执行的检查:期望权限集重算与双向 diff、SCIM 停用请求和同步日志逐行读、lastLogonTimestamp 与 Kerberos TGT 的失效边界。
幼苗