https://blog.qife122.com/tags/%E4%BB%A4%E7%89%8C%E9%98%B2%E6%8A%A4/ Recent content in 令牌防护 on 办公AI智能小助手 Hugo zh-cn qife Sat, 10 Jan 2026 21:48:24 +0800 https://blog.qife122.com/p/nist%E4%B8%8Ecisa%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E4%BB%A4%E7%89%8C%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E8%8D%89%E6%A1%88%E5%85%AC%E5%BC%80%E5%BE%81%E9%9B%86%E6%84%8F%E8%A7%81/ Sat, 10 Jan 2026 21:48:24 +0800 https://blog.qife122.com/p/nist%E4%B8%8Ecisa%E8%81%94%E5%90%88%E5%8F%91%E5%B8%83%E4%BB%A4%E7%89%8C%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E8%8D%89%E6%A1%88%E5%85%AC%E5%BC%80%E5%BE%81%E9%9B%86%E6%84%8F%E8%A7%81/ <p><strong>NIST和CISA发布关于防止令牌与断言遭篡改、盗窃和滥用的跨机构报告草案以供公众评论</strong></p> <p>发布日期：2025年12月22日</p> <p>网络安全和基础设施安全局（CISA）和国家标准与技术研究院（NIST）已发布《跨机构报告（IR）8597：防止令牌与断言遭伪造、盗窃和滥用》的初始草案，公众评论期截至2026年1月30日。本报告是对《持续加强国家网络安全的部分努力》以及修订第13694号和第14144号行政命令的回应，旨在提供实施指南，帮助联邦机构和云服务提供商保护身份令牌和断言免遭伪造、盗窃和滥用。</p>