安全迁移的落地策略

针对没有明确 CVE 的大型安全迁移项目（如 IMDSv1 升级 IMDSv2、淘汰 IAM 用户访问密钥），Scott Piper 分享实操策略：建立指标、按用例分层、为开发者铺好工具“柏油路”并合理排序优先级。