#密钥管理

当私钥“误入”私有仓库：Mozilla紧急吊销Linux版本签名密钥的启示

Mozilla因私钥意外上传至私有代码仓库而紧急吊销了Firefox和Thunderbird的Linux签名密钥。本文分析了事件经过及企业在供应链安全中应注意的密钥管理规范。