「残余暴露」标签下共 2 篇技术文章，包括《修补窗口内如何界定残余暴露：eMudhra 弱密钥事件的探针》、《从“四个密钥”看弱密钥修补追踪：披露后如何核对吊销、替换与残》。按发布时间倒序排列，内容持续更新。
修补窗口内的残余暴露不能用一个比例概括，应拆成出站信任、入站证书与第三方客户端三条路径：前两条可以穷举并写成判定条件，第三条只能抽样估计。Cloudflare 用挑战页探针测量访客侧信任状态，但流量构成、控制端点变更、监控中断与采样…
以 Cloudflare 对 eMudhra 弱密钥事件的处置为样本，说明漏洞披露后核对进度要分三条线：吊销凭证本身是否可信、依赖方信任存储是否真的拒绝该密钥、外部能否观测到滥用。文章给出可复核的核对清单，并指出探测比例会被流量偏斜…
共 2 篇文章，第 1 / 1 页