Tìm kiếm
10 kết quả cho “Secret management”. Tìm không phân biệt dấu.
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…khó: Trung bình — [bài gốc](https://medium.com/slalom-build/secret-management-architectures-finding-the-balance-between-security-and-complexity-d857ceaa2300) Bài của một công ty tư…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…(https://www.uber.com/us/en/blog/building-ubers-multi-cloud-secrets-management-platform/) Bối cảnh - Hơn 5.000 microservice, 5.000 database, hơn 500.000 job phân tích mỗi ngày, hơn…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…ps://monzo.com/blog/2019/10/11/how-our-security-team-handle-secrets) Bối cảnh - Nền tảng Monzo 2019: khoảng 1.100 microservice Go trên Kubernetes tự vận hành (kể cả etcd), Cassandr…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- How we handled a recent phishing incident that targeted Dropbox Bài tóm tắt · Dropbox · 2022
…khoản source control là một mồi nhử tốt cho kẻ tấn công. - Secret nằm trong repo biến một lần lộ code thành lần lộ credential; phân tầng quyền theo độ nhạy của repo giới hạn thiệt…
- Twitter Công ty Thành viên
Khi rời một MySQL duy nhất sang Cassandra và MySQL shard (Gizzard), thứ vỡ đầu tiên là sinh ID, dẫn tới Snowflake (64 bit, k-sorted, không phối hợp) . Sau World Cup 2010, họ nhận ra monolith Rails (~200 kỹ sư) và…
- Auditing AWS IAM for better security practices Bài tóm tắt · Postman · 2019
Mỗi dịch vụ cloud mới đều có IAM riêng chỉ cần vài cú nhấp để cấp quyền; theo bài, nếu khả năng đánh giá và thu hồi quyền không tăng theo thì quyền thừa tích tụ thành rủi ro rò rỉ từ bên trong.
- The Great K8S Migration Bài tóm tắt · Reddit · 2020
…ác sidecar process lo telemetry, cấu hình động (thí nghiệm, secret), service discovery; - hạ tầng khai báo bằng Terraform, bootstrap máy bằng Puppet từ một AMI chung. Thay đổi chín…