Security & Zero Trust in Enterprise Java

Modell

Zero Trust bedeutet: Kein Netzwerkbereich wird automatisch vertraut. Jede Anfrage braucht Identität, Kontext, Policy und Nachvollziehbarkeit.

AuthN/AuthZ

Service-to-Service

Für interne Kommunikation werden mTLS, kurzlebige Tokens, Audience-Prüfung und minimale Berechtigungen benötigt.

public final class AuthorizationPolicy { // Pattern: Policy/Strategy
    public boolean mayCancel(Order order, Principal principal) {
        return principal.hasRole("ORDER_MANAGER") && !order.isInvoiced();
    }
}

Secrets

Secrets gehören nicht in Git, nicht in Images und nicht in Logs. Sie kommen aus Secret Manager, Kubernetes/OpenShift Secrets oder Vault-ähnlichen Systemen.

Audit

Audit muss fachliche Aktion, Akteur, Zeitpunkt, Ergebnis, TraceId und relevante Ressource enthalten.

Fehler