1小时前 · it

安全专家指出的Coupang客户信息泄露事件的三大争议：“密钥·内部人员·自助取证”

在关于Coupang黑客事件的国会座谈会上，韩国高丽大学信息保护研究院教授金胜周将Coupang信息泄露事故的核心争点归纳为“密钥管理失败、内部人员控制失误、self forensics争议”。他提到private signing key复制、外泄的情况，指出需要设计阻止密钥复制的措施以及内部人员权限和审计体系……