凭据管理

安当加密-焱垚

身份认证凭据管理系统身份认证凭据管理系统，要回答的不是「把口令、令牌、证书收在一个库里」，而是「一次认证到底动用了哪些凭据、按什么规则取、取的时候怎么校验、用完怎么留痕」。某平台上线统一认证时碰到过这样一件事：运维排查一次「明明输对了口令却登不进」的故障，翻了半天才发现，那次登录除了口令还要过一道设备证书，而设备证书早已到期——口令与证书分属两个小组管，谁也没把「这次登录要动用几类凭据」这件事写在一处。

安当加密0301

凭据管理自动化：从硬编码密码到动态轮换的DevSecOps实践2025年，某互联网公司的数据库连接字符串硬编码在GitHub私有仓库中，一名离职员工的个人访问令牌（PAT）未被及时吊销——攻击者利用该令牌扫描仓库发现了明文存储的生产数据库凭据，通过该凭据导出了超过200万条用户记录。事后调查显示：这个数据库密码自系统上线以来从未修改过，已使用了4年7个月。

Red Hat npm 包被植入凭证窃取蠕虫：Miasma 供应链攻击的完整技术复盘2026年6月1日，Socket 安全团队披露了一起代号为 Miasma 的供应链攻击事件：攻击者向 Red Hat 的 @redhat-cloud-services 命名空间下至少 4 个 npm 包注入了恶意代码。任何开发者执行 npm install 时，恶意代码即触发——窃取本机凭证和密钥，并投放自传播蠕虫。

【安当产品应用案例100集】032-重塑企业SaaS平台的PostgreSQL凭据管理体系在本次案例分享中，一家为旅行社提供SaaS服务的技术服务商，其依赖PostgreSQL作为其核心数据存储解决方案，并且在阿里云和内网环境中均部署了相关服务与数据库实例。随着业务的发展和技术团队规模的扩大，当前的数据库凭据管理方式逐渐显现出不足：

我是有底线的