安全基线 · 凭证管理

E-05 凭证可撤销/轮换

中人工评估

为什么重要

泄露后能快速吊销、重置。

如何检测

验证能否快速吊销/轮换某个凭证。

如何修复

提供撤销与轮换流程。

同类检查 · 凭证管理

凭证非明文存储

致命

凭证不写入日志

高

使用短时效/最小范围令牌

中

支持系统密钥库/TEE

中

← 返回完整基线