从“四个密钥”看弱密钥修补追踪：披露后如何核对吊销、替换与残余暴露
以 Cloudflare 对 eMudhra 弱密钥事件的处置为样本，说明漏洞披露后核对进度要分三条线：吊销凭证本身是否可信、依赖方信任存储是否真的拒绝该密钥、外部能否观测到滥用。文章给出可复核的核对清单，并指出探测比例会被流量偏斜…
发布于 2026-10-31 · 沐小悠 · 约 9 分钟
27 次阅读 阅读 →