一次主账号AK-SK疑似泄露处理过程
缘起最近抽业余时间帮朋友看了一眼他的公司的一批阿里云账号，发现一个极为严重的隐患，那就是有主账号访问密钥对（AK - AccessKeyId，SK - AccessKeySecret，后面统一简称AK-SK），且这个AK-SK是明文写在公司App应用的配置文件中，App用它来上传下载客户的文件。
防止凭证泄露的十种方法：如何管理阿里云访问密钥
本文介绍了防止凭证泄露的十种方法及阿里云访问密钥管理的最佳实践。首先，分析了凭证泄露的风险及其对企业造成的严重后果，强调凭证管理的重要性。接着，介绍了阿里云的凭证类型，包括主账号、子用户及程序凭证，并详细说明了如何通过使用临时凭证（STS Token）、多因素认证（MFA）、单点登录（SSO）等手段有效防止凭证泄露。此外，还提出了清理闲置用户和AccessKey、设置强密码策略、限制IP访问等具体措施。最后，展望了阿里云2024年即将推出的凭证安全升级策略，如默认启用MFA、清理闲置用户和AK等，帮助企业更好地提升凭证和资产的安全性。