凭据生命周期自查

凭据全生命周期自查:按类型给轮换上限并自动发现过期(用户口令不参与常规轮换,仅疑似泄露时更换)、权限过宽检查、最小权限与管理员类凭据标注、以及最容易被忽略的一条——备份要定期演练恢复,只备份不演练等于不知道能不能恢复。附可运行自查工具与 9 项自测。内容为本人实践经验总结与公开安全文献(OWASP 密钥管理要点)的归纳,未直接搬运第三方代码。无需外部 API Key。