摘要

  • 把密钥托管、证书连续性、软件维护和事件授权作为公共服务依赖来追踪。
  • 在小团队优势变成集中风险前，为人员纵深、恢复演练与透明治理投入资源。

Internet Security Research Group 通过 Let’s Encrypt、Prossimo 和 Divvi Up，让加密、内存安全和隐私保护测量能够广泛部署。共同基础设施可以提高整体安全底线，也把责任集中在相对较小的机构中。下一项有效证据，是覆盖人员、密钥、系统和资金的继任测试。用户既能理解服务，也能看清机构经受中断的能力，信任才保持公共属性。

来源