站内暂无「gitlab oidc」的结果,已为你找到以下相关资讯:
一图纵览账户与安全体系
最早的企业安全,核心是“网络边界”。那个时代大家相信:只要防火墙够厚、VPN 足够安全、内网与外网隔离,系统就是安全的。于是传统安全体系长期围绕 DMZ、ACL、堡垒机、边界防火墙展开。企业真正相信的,是“内网天然可信”。
Gitea:一杯茶,把 GitHub 搬回家
导语:如果你的代码、Issue、CI 流水线、软件包全都躺在别人的服务器上,一旦账号被封、合规审查卡住、或者团队席位费按月线性上涨,你其实并不真正拥有自己的研发资产。
自建身份认证用 Authentik,SSO、MFA、LDAP 一个面板全配齐
公司内部系统多了之后,账号是真的乱。Jenkins 一套账号,GitLab 一套,Grafana 一套,内部 wiki 又一套,新人入职我得挨个建号,离职又得挨个删,漏删一个就是安全隐患。员工也烦,记一堆密码,到处登录。
使用 Authing 替换 Cognito 方案
本文讲述使用 Authing 的 OIDC Provider 作为 AWS API Gateway 的认证器,用于保护 Lambda 函数。
GitHub宕机七小时,代码世界的“权威源”第一次有了挑战者
全球程序员依赖的“水电煤”,在一天之内断了一次电,又被另一个人重新接上了。美东时间8月17日上午9点40分,GitHub官方确认正在调查“影响部分服务的性能问题”。
你 docker pull 下来的 nginx,还是官方那个吗?——十分钟验明正身
过去一年,身边的安全、平台、运维三类角色都在问同一件事: 我的镜像,真的还是构建时那一个吗? sigstore/Cosign 给你一把密码学钥匙,Kyverno 在 K8s 入口设一道验章闸—— 本篇是手把手教程。
供应链威胁持续发酵:Shai-Hulud出新变种绕过npm防护窃密
近日,火绒安全实验室在npm供应链安全监测过程中,捕获一例TeamPcp团伙 Mini Shai-Hulud家族后继JavaScript恶意载荷样本。