NIST SP 800-204 MS Security

Série NIST SP 800-204 sécurité microservices.

Définition

SP 800-204 (août 2019) sécurité microservices générale. SP 800-204A (mai 2020) Service Mesh Proxy-based (Istio, Linkerd). SP 800-204B (août 2021) authn/authz Microservices avec OAuth 2.0 / OIDC. SP 800-204C (août 2022) Microservices DevSecOps. SP 800-204D (oct 2023) Strategies for Distributed Application Programming Models.

Origine

NIST, Ramaswamy Chandramouli (NIST) auteur principal, série démarrée 2019.

Usage

Référence pour architectes sécurité cloud-native, Kubernetes platform engineers, service mesh adopters.

Termes liés

• Service mesh — cas usage central.
• SPIFFE / SPIRE — workload identity.
• NIST SP 800-207 — cadre apparenté.