Privilege Risk Evolution for Non-Human Identities: A Temporal Fiber Model for Cloud IAM
本文针对云环境中非人类身份(NHI)的权限风险演化问题,提出了一个新颖的“特权电路”模型。现有云权限治理隐式地将权限等同性视为静态关系,但作者指出,对于NHI(如服务主体、托管身份等),权限等同性具有两个不可约的组成部分:结构等同性和时间等
共收录 2 条相关情报。
← 返回所有主题本文针对云环境中非人类身份(NHI)的权限风险演化问题,提出了一个新颖的“特权电路”模型。现有云权限治理隐式地将权限等同性视为静态关系,但作者指出,对于NHI(如服务主体、托管身份等),权限等同性具有两个不可约的组成部分:结构等同性和时间等
该论文针对“先窃取流量、后用量子计算机解密”的量子威胁(HNDL攻击),提出了一个结构化的密码暴露度量框架。作者指出,当前常用的加性评分模型(如将密码脆弱性与运营暴露简单相加)在数学上无法正确反映威胁的本质,因为这两者之间存在着固有的交互作