身份与安全

身份认证、权限控制、策略治理、运行时防护、零信任和合规。


身份认证

OIDC、OAuth2、JWT、SSO 与 OAuth2 Proxy。

权限控制

RBAC、ABAC、组织、角色、资源与授权模型。

策略治理

OPA/Rego、策略管理、分发、验证与执行。

集群安全

Kubernetes 安全、CIS、Pod 安全与准入控制。

供应链安全

依赖与镜像扫描、签名、SBOM 与制品可信。

运行防护

运行时检测、异常行为、进程与容器防护。

零信任架构

身份感知访问、持续验证与访问代理。