身份与访问（认证 / 密码 / 密钥）

本页为 安全 域的子目录索引（骨架阶段，主题待填充）。

规划主题

主题	说明	状态
认证授权体系	会话安全、JWT 安全使用、RBAC/ABAC、OAuth2 常见坑	待写
密码安全	加盐哈希（bcrypt/argon2）、密码策略、防撞库	待写
密钥与配置管理	密钥泄露、环境变量、Vault、最小权限	待写
供应链与依赖安全	依赖审计、SBOM、CVE 响应、镜像扫描	待写

一句话总结：从认证到密钥再到供应链，把"谁能进、怎么证明、怎么守住"讲清楚。