零信任
4 篇文章
Tailcat 的工程判斷：拆掉控制平面後，安全連線的責任去哪裡？
從 Tailscale 新開源的 Tailcat 出發，拆解 WireGuard、NAT traversal 與 DERP 資料平面可被獨立使用的條件，以及身分、ACL、金鑰輪替與事故復原為何不能一起消失。
零信任架構（Zero Trust Architecture）與 BeyondCorp 實踐：永不信任始終驗證、微隔離與動態存取控制
深入剖析現代企業級安全終極典範：為什麼「邊界防火牆 + 內網 VPN」的傳統安全模型徹底失效？Google BeyondCorp 零信任架構落地全解：上下文感知存取代理（Access Proxy）、微隔離（Micro-segmentation）、動態基於屬性存取控制（ABAC）與雙向 mTLS 實踐。
Service Mesh 服務網格底層架構：Envoy Sidecar、控制面 Istio 與 mTLS 零信任傳輸深度剖析
深入剖析雲原生服務網格核心架構：從厚 SDK (Fat SDK) 到邊車代理 (Sidecar Proxy) 演進、Istiod 控制面與 Envoy 資料面、xDS 動態配置協議 (LDS/RDS/CDS/EDS)、流量攔截 (iptables vs. eBPF sockops) 與 mTLS 零信任雙向認證實踐。
金融與企業級 API 縱深防禦藍圖：OAuth 2.1、JWT 防重放、零信任 mTLS 與 OWASP 防護
深度剖析現代企業與金融級 API 的縱深安全防禦體系（Defense-in-Depth）：從邊界 WAF 與自適應滑動窗口限流、OAuth 2.1 (PKCE) 最佳實踐、JWT 非對稱簽名與防重放攻擊（Replay Attack），到內部微服務 mTLS 雙向零信任與不可篡改稽核日誌。