云原生安全与可观测性
云原生环境安全防护：eBPF 安全监控、Falco 运行时威胁检测、服务网格安全、云安全态势管理（CSPM）与可观测性体系建设。
category
安全
共 26 篇文章。
SIEM 与安全运营中心（SOC）建设
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。
IAM 与零信任身份管理
身份与访问管理（IAM）全解：OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。
GraphQL 安全防护：深度查询、认证授权与输入校验
GraphQL 特有安全威胁深度剖析：深度查询攻击（DoS）、复杂度炸弹、错误信息泄漏、未授权字段访问、SQL 注入穿越 Resolver。含 Apollo Shield / GraphQL Armor / Pothos 防护代码。
DDoS 防护与 WAF 实战
DDoS 攻击分类与防护架构、WAF 规则引擎、Bot 管理、速率限制算法，以及 Cloudflare/AWS Shield/阿里云高防的实战配置。
AI 与 LLM 安全
AI 与 LLM 安全威胁全景：Prompt Injection、训练数据投毒、模型窃取、对抗样本、RAG 安全、AI 对齐与 red teaming，覆盖 OWASP LLM Top 10 完整防御方案。