https://plumephp.com/tags/cloud-security/Recent content in Cloud Security on PlumePHPHugozh-CNThu, 13 Aug 2026 10:31:00 +0800https://plumephp.com/posts/security/Thu, 13 Aug 2026 10:31:00 +0800https://plumephp.com/posts/security/<blockquote> <p>构建纵深防御体系：从代码安全到云原生安全运营的完整实践指南。</p> </blockquote> <h2 id="专题概述">专题概述</h2> <p>安全不再是事后补救，而是贯穿软件生命周期的核心工程实践。本专题从 <strong>Web 应用安全基础</strong> 出发，覆盖 OWASP Top 10（XSS、CSRF、SQL 注入、不安全的反序列化等）的防御方案；延伸至 <strong>安全开发生命周期（SDL）</strong>，涵盖静态/动态代码安全分析（SAST/DAST/SCA）、依赖漏洞扫描、安全编码规范；深入 <strong>云原生安全</strong>，包括容器安全（Docker/Kubernetes Pod Security）、网络隔离（Network Policy/Service Mesh）、密钥管理（Vault/外部密钥管理器）、以及 <strong>零信任架构</strong> 的设计与落地；还覆盖 <strong>现代密码学</strong>（AES-GCM、TLS 1.3、后量子密码）、<strong>AI/LLM 安全</strong>（Prompt Injection、模型安全）、<strong>供应链安全</strong>（SLSA、SBOM、Sigstore）、<strong>隐私计算</strong>（联邦学习、差分隐私、TEE）等前沿领域；同时包含 <strong>渗透测试方法论</strong>、红蓝对抗演练、<strong>安全运营中心（SOC）</strong> 建设、<strong>应急响应与数字取证</strong> 等企业级安全实践。</p>