安全不是一个锁形图标
官网、账户、S3 签名、节点密钥和上游授权各自处于不同边界;公开页面不会承载生产凭据,敏感日志必须脱敏。
可核验能力
安全能力需要持续验证。TLS、CSP、HSTS、2FA、最小权限和完整性校验只解决各自边界内的问题。
ROUTE
能直连就不额外中转。
RECOVERY
网络波动后不必从头开始。
SCALE
按线路与负载扩展传输入口。
TRACE
失败原因留痕,而不是只给未知错误。
SENLUO PAN / INDEX