DOC 54 ZERO-TRUST SECURITY ARCHITECTURESLSA LEVEL 3 & CRYPTOGRAPHIC PROVENANCE
🛡️ Phòng Tuyến An Ninh Zero-Trust & Chuỗi Cung Ứng Phần Mềm
Nguyên tắc bất biến: Mặc định không tin tưởng (Never Trust, Always Verify). Kiểm soát định danh dịch vụ, mã hóa cấp trường, chứng chỉ xuất xứ SLSA v3 và cơ chế Break-Glass JIT.
Định Danh Dịch Vụ
0 Mesh Nodes
mTLS & Short-Lived TTL
Bản Kê SBOM (SLSA v3)
0 Artifacts
Cosign Cryptographic Digest
Phân Loại Dữ Liệu
0 Nhóm Trường
RESTRICTED / AES-256-GCM
Admin JIT & Break-Glass
0 Phiên Cấp Quyền
TTL Tự Động Hết Hiệu Lực
Hàm Đo Lực An Toàn
0 Hàm Kiểm Soát
100% Đạt Chuẩn (Score 10/10)
🛡️ Định Danh Dịch Vụ & Xác Thực Hai Chiều (Doc 54 §3)
Tuyệt đối không tin tưởng vị trí mạng nội bộ đơn thuần. Mọi lời gọi giữa các vi dịch vụ bắt buộc có Service Identity, Token thời hạn ngắn (Short-lived TTL) và mTLS.