待验证50% 置信基准精确时间
实测：github.com SSL 探测中 HSTS max-age=31536000s、includeSubDomains、hstspreload_list_member=true，80 端口安全重定向，得分 70/C
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/12
首次发现
有效期至：2026/10/26
来源
涉及实体
相关事实
已验证Let's Encrypt将免费SSL证书有效期设定为90天，目的是缩短私钥泄露后的风险暴露窗口并强制推动自动化续期实践54% 相似待验证SSRF（服务端请求伪造）在云环境中最危险的目标是 IMDS 实例元数据服务，AWS 的 IMDS 地址为 169.254.169.25453% 相似待验证硬件安全模块（HSM）通常获得 FIPS 140-2 Level 3 或 Level 4 认证，具备防物理篡改与主动清零能力，应用于银行核心系统和支付终端53% 相似待验证安全研究平台Shodan的数据显示，一台新暴露到公网的SSH服务通常在数分钟内就会收到第一次扫描探测53% 相似待验证Git 2.34+ 支持 SSH 密钥签名（gpg.format=ssh），降低了密钥管理门槛53% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1006191API
curl https://kongchang.com/api/v1/knowledge/claims/1006191MCP
get_claim(id=1006191)