安全

• TLS
  • 底层实现
  • FIPS 140-2
  • 开启证书验证
  • 证书选择
  • 安全发现服务（SDS）
  • OCSP Stapling
  • 认证过滤器
  • 定制的握手器（handshaker）扩展
  • 故障排除
• JSON Web Token（JWT）认证
• 外部授权
  • 服务定义
• 基于角色的权限访问控制
  • 策略
  • 影子（Shadow）策略
  • 条件
• 威胁模型
  • 机密性、完整性和可用性
  • 数据和控制平面
  • 核心和扩展
• 外部依赖
  • 数据平面（核心）
  • 数据平面（扩展）
  • 控制平面
  • 可观测性（核心）
  • 可观测性（扩展）
  • 仅测试
  • 构建
  • 其他
• Google 漏洞奖励计划（VRP）
  • 规则
  • 威胁模型
  • 执行环境
  • 目标
  • 在 Docker 镜像下运行
  • 重建 Docker 镜像