7.C4 Microsoft：Storm-0558 簽章金鑰事件
7.C4 Microsoft：Storm-0558 簽章金鑰事件
這個案例的核心責任是把身份簽章事件轉成長期信任治理問題。
觀察
Storm-0558 事件揭露簽章金鑰與驗證流程一旦失守，會跨租戶影響身份驗證信任。
判讀
此類事件的重點不只在修補漏洞，而在重建 key lifecycle、issuer 驗證與審計可見性。
策略
- 重新定義 key issuance 與 rotation 流程。
- 強化 token 驗證路徑與異常檢測。
- 讓身份證據鏈可被 incident 與稽核共用。
下一步路由
回 7.6 secrets/credentials 與 7.7 audit/accountability。