安全基线 · 凭证管理

E-03 使用短时效/最小范围令牌

中人工评估
为什么重要

技能领取限定范围的临时凭证。

如何检测

检查令牌的范围与时效。

如何修复

用短时效、最小范围的临时令牌。

同类检查 · 凭证管理

E-01
凭证非明文存储
致命
E-02
凭证不写入日志
高
E-04
支持系统密钥库/TEE
中
E-05
凭证可撤销/轮换
中

← 返回完整基线