凭据安全的实务写法，
写出来就是给你用的

是谁做出你的保管库，以及这为什么改变保管库的性质

在别人的审计之下度过的二十年企业交付，以及它逼出来的那些不起眼的决定。

2026年8月22日

ISO 27001 与 SOC 2：各自对凭据管理提出什么要求

两套标准的对比、各自检查的凭据控制项，以及审计师会索要的证据。

2026年8月16日

什么是企业密码管理器？一个不含炒作的定义

一个不含炒作的定义、真正重要的那几项能力，以及什么时候一个团队保管库就够了。

2026年8月16日

团队凭据保管库：共享机密本该如何运作

为什么公司共享的机密需要与个人密码不同的机制。

2026年8月16日

用 Microsoft Entra ID SSO 部署密码管理器

SSO 该管住什么、那个零知识问题，以及几分钟就能完成的部署。

2026年8月16日

凭据泄露刚上新闻：最初 24 小时怎么做

当供应商被攻破或密码外泄成为新闻时，照着跑的应急手册。

2026年8月16日

AI 智能体也需要凭据。它们现在握在谁手里？

机器凭据是增长最快的泄露面。存放它们的规则在这里。

2026年8月16日

员工离职：用密码学撤销凭据，而不是在后台点一下

离职者的笔记本电脑还记得什么，以及一场 30 分钟的演练来检验你的流程。

2026年8月16日

SSO 覆盖了你的应用，SSO 之外的部分谁来管？

治理 SAML 和 OIDC 够不到的那条凭据长尾。

2026年8月16日

别再在聊天工具里发密码：真实代价与一个下午的解法

在 Slack 和 Teams 里发密码的真实代价，以及一个下午就能做完的迁移。

2026年8月16日

什么是零知识加密？

一份大白话指南，包括那些能戳穿虚假宣称的问题。