適用於應用程式AP與資料庫DB之間的零信任架構(ZTA)原則 - 總整理篇 | Shannon's Blog 🐟 技術 | 生活 | 旅行

[ShannonHung]

https://shannonhung.github.io/posts/ZTA-survey-AP-DB-summary/

前言 根據上一篇的內容，我們整理的主流的ZTA相關文件，並針對AP與DB的部分做重點。而本篇的目的就是針對這些文件做一個總整理，並且針對AP與DB的部分做一個總結。會想要整理這篇的目的是這樣的： 目前市面上的零信任架構文件更多探討的是使用者訪問敏感數據或受保護資源之前，與「應用程式或服務」的互動中如何實施持續性的驗證，並且由動態策略來進行決策。但是，這往往讓人忽略了在使用者完成與應用程式的驗證後，