"Credential"
- 測試憑證管理
測試環境的帳號密碼放在哪裡、CI 怎麼拿到、怎麼防止對生產環境執行 — 存放策略的適用前提與失效偵測
- 7.32 機器憑證的配發：這個交付動作能不能免掉
要把一把憑證交到另一個團隊或另一個組織手上時，用來判斷這次交付能不能免掉、免不掉時核發與交付各要滿足什麼
- 7.34 機器憑證的機制選型：秘密要不要在每次呼叫裡送出去
系統層確定要有獨立的機器身分之後，用來判斷秘密放進網址參數或 header 會落在哪幾跳的紀錄裡、撤銷一次影響誰、以及選定的機制要什麼配套才跑得起來
- Snowflake 2024:SaaS Credential 重用壓力
把 Snowflake UNC5537 事件轉成 SaaS data platform credential、MFA 與 network allow list 壓力素材
- Credential Hygiene Pattern
定義 credential、MFA、輪替、infostealer 監控與 network boundary 的共同基線