第23章 构建身份韧性的10个步骤：修复“中国黑客”安全漏洞

构建身份韧性的 10 个实用步骤

泄露的凭证已成为新的防线。无论你身处初创公司还是城市水务系统，都需采取以下 10 个实用步骤来保护身份安全，建立真正的韧性。

Justin Dolly 首席客户与安全官 安全 2025 年 11 月 05 日

延伸阅读

2026 年 8 月 06 日 绑定设备：它真正保护的是什么 Lani Leuthvilay 大多数认证只能证明某人持有正确的凭证，却无法确认该凭证是在哪台设备上。设备绑定（也称设备认证）弥补了这一缺口：它在手机的安全硬件中生成私钥，由 Apple 或 Google 进行证明，并用于通过 PIN 码或生物识别进行增强审批或完全无密码登录。

2026 年 6 月 09 日 Ory Agent Security：查看并控制你的 AI 代理行为 Clint Hill 推出 Ory Agent Security，为正在你工程团队中工作的 AI 编码代理提供认证、授权和审计功能。

2025 年 11 月 20 日 下一个规模前沿：Ory 和 Cockroach Labs 如何为代理式 AI 重建信任 Ory 团队 当 AI 代理每秒生成数百万个身份验证请求时，传统的身份基础设施便会崩溃。了解 Ory 和 CockroachDB 如何解决代理式规模问题。

2025 年 11 月 06 日 你懂密码吗？ Ory 团队 卢浮宫的弱密码（"LOUVRE"）凸显了静态密码和旧系统带来的生存风险。现代身份与访问管理（IAM）是必需的，必须要求多因素认证（MFA）、无密码技术和最小权限原则（PoLP），才能真正保护资产。

<- 返回博客