安全基线 · 凭证管理

E-01 凭证非明文存储

致命文件系统 · CLI
为什么重要

token/密码不以明文落盘。

如何检测

检查配置/存储里是否有明文密钥。

如何修复

加密存储,或用系统/芯片密钥库。

同类检查 · 凭证管理

E-02
凭证不写入日志
高
E-03
使用短时效/最小范围令牌
中
E-04
支持系统密钥库/TEE
中
E-05
凭证可撤销/轮换
中

← 返回完整基线