网络安全 · 密码学 · 平台工程
Cloudflare想自行签发证书，其计划立足于免费CA集中问题
多年来，Cloudflare一直依赖16家合作公共CA，自己从未签发过一张公开受信任的证书。如今它打算成为CA，而有意思的是其设计：在同一个CA下同时承载传统证书和...
TOPIC
运营韧性与 DORA
DORA 第 5 条下的董事会问责、BCBS 239 风险数据汇总、第三方集中度风险、退出测试，以及把运营韧性从合规项目变成可提交监管机构记分板的工程控制。
Articles in this topic
欧盟数据法案 · 云服务迁移 · DORA
你的 DORA 退出计划只是算了价，没有做规划。一月，这个价格就消失了。
两年来，监管者读到的退出计划，前提都是一场没人算过价、没人做过预算、也没人演练过的退出。到一月，这个最耐用的借口不再可用。
Cyber Resilience Act · CRA · DORA
DORA 让你躲过了 NIS2，却躲不过 CRA。
金融机构已学会用一句关于 DORA 的话回答 NIS2 的问题。那句话没错，而它即将被套用到一部从未为它而写的法规上。
银行运营韧性 · DORA · AI 风险
2026 银行运营韧性指数：AI、云、量子、支付与第三方集中风险
2026 银行运营韧性指数——把 AI 风险、云集中风险、抗量子迁移、支付连续性与关键第三方依赖合并为一张董事会与监管机构都能读懂的运营韧性记分板。
云原生银行 · DORA · 平台工程
2026 云原生银行指数:DORA、平台工程、主权云与运营韧性
一份面向 DORA 审计阶段的云原生银行工程蓝图。五项平台工程基础组件——Kubernetes 铺装道路、Backstage 门户、基于 ArgoCD 的 GitOps、Open Policy Agent 准入、端到端 OpenTelemetry——按流水线节奏产出 DORA 第 8 条登记证据。针对依赖 CTPP 的关键或重要功能,每年完成端到端退出执行测试,对照业务影响分析推导的 RTO 目标。主权云选项(AWS European Sovereign Cloud、Microsoft EU Data Boundary、Bleu、Thales / S3NS)作为工程决策对待,而非营销标签。
数字资产 · 代币化 · Stablecoins
数字资产 2026：基础设施转型不可缓
数字资产已不再是创新押注，而是关于结算、托管与资产负债表的架构问题。加密资产规模约3万亿美元，稳定币流通量约3000亿美元，代币化现实资产在2025年同比增长约300%。2026年银行的战略任务不是要不要参与，而是如何为可编程货币、资产与结算的世界设计基础设施、控制与治理。
云架构 · AI 原生基础设施 · 多云
2026 年最佳云基础设施架构：金融服务的 AI 原生、多云、量子感知蓝图
云架构已围绕六大支柱和银行的一个战略问题结晶：消费云还是设计它——在代理式商业、代理式单位经济学、现在收集-未来解密量子风险、MCP 安全与算法传染、密码代理身份，以及仍消耗金融服务 IT 支出 70-75% 的遗留资产的汇聚压力下。