原文始发于微信公众号（计算机与网络安全）：2024年云原生安全报告
07月08日27 views评论报告
网络安全
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中，我们将以攻击者的视角来深入探讨容器环境下的攻击行为，并揭示攻击者在容器环境中的各种攻击细节。在这个课程中，我们将学习以下内容：攻击容器环境：模拟容器内应用入侵的场景。容器环境下的攻击行为...
06月20日19 views评论攻击方式
权限提升
《云原生安全攻防》 容器环境下的攻击行为
在本节课程中，我们将以攻击者的视角来深入探讨容器环境下的攻击行为，并揭示攻击者在容器环境中的各种攻击细节。在这个课程中，我们将学习以下内容：攻击容器环境：模拟容器内应用入侵的场景。容器环境下的攻击行为...
06月07日24 views评论攻击方式
权限提升
云端安全挑战：探析云原生架构下的安全困境
什么是云原生？ 云原生是一种设计和构建应用程序的方法，让企业能够依托“云”的弹性与分布式的特点，部署云上业务，充分利用云计算技术和云基础设施的优势，使业务更敏捷、可控性更强。01CNCF（云原生计算...
05月17日28 views评论kubernetes
基础设施
【基线安全】云原生安全配置基线规范
点击上方蓝字关注我们吧云原生安全配置基线规范由云计算开源产业联盟提出并归口。起草单位有中国信息通信研究院、华为云计算技术有限公司、阿里云计算有限公司、腾讯云计算（北京）有限责任公司等共计23家公司。I...
05月09日76 views评论云原生安全
网络安全
安全验证 | 容器安全的验证度量实践
摘要容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了重要的安全保障。但是由于云原生架构和云原生应用的复杂性，以及不同厂商的容器安全产品在能力上的参差不齐，相应的安全防御能力是否达到了...
05月07日33 views评论云原生
安全运营
引领云原生安全 亚信安全深度参与撰写《金融行业云原生安全体系研究报告》
近日，北京金融科技产业联盟正式发布《金融行业云原生安全体系研究报告》（以下简称《报告》）。报告由中国银联等单位牵头，亚信安全受邀作为联合牵头单位全程参与《报告》的讨论和撰写工作。亚信安全依托突出的云原...
04月24日51 views评论云原生
云原生安全
《云原生安全攻防》 云原生攻防矩阵
在本节课程中，我们将开始学习如何从攻击者的角度思考，一起探讨常见的容器和K8s攻击手法，包含以下两个主要内容：云原生环境的攻击路径: 了解云原生环境的整体攻击流程。云原生攻防矩阵: 云原生环境攻击路径...
04月14日12 views评论k8s
云原生
安全拥抱云原生，从CNAPP「云原生安全管理平台」开始
随着数字化转型的全面推进，以及AI、大数据、物联网等创新技术的发展，业务对云资源的构建速度、运行弹性、可扩展性的要求快速增加，云原生也随之正式登上舞台，成为新型的开发、部署和运营模式，实现了云计算的技...
03月08日52 views评论云原生
奇安信
《云原生安全攻防》 云原生安全概述
从本节课程开始，我们将正式踏上云原生安全的学习之旅。在深入探讨云原生安全的相关概念之前，让我们先对云原生有一个全面的认识。什么是云原生呢?云原生（Cloud Native）是一个组合词，我们把它拆分为...
02月01日36 views评论云原生
分布式
云原生安全威胁分析与能力建设白皮书
内容摘要云原生作为云计算深入发展的产物，已经开始在 5G、人工智能、大数据等各个技术领域得到广泛应用。中国联通研究院一直从事云原生及其安全技术的研究，致力于推动云原生在通信行业落地实践，全面落实好“大...
01月16日56 views评论云原生
云计算
从EKS CLUSTER GAMES看云原生安全
最近WIZ弄了一个云原生的安全挑战赛，刚出来的时候就已经打通关了，年底比较忙，一直没时间写篇文章记录下整个过程，发现这个挑战赛实在是太经典了，所以还是决定写篇文章记录下，顺便谈谈我从中学到的东西和感悟...
12月22日26 views评论challenge
权限
8