OWASP Top 10 深度解析
深度解析 OWASP Top 10 2021 安全风险：注入、失效访问控制、加密失败、不安全设计、安全配置错误、易受攻击组件、身份识别与认证失败、软件和数据完整性失败、安全日志与监控失败、服务端请求伪造（SSRF）的原理、攻击方式和防御方案。
category
security
共 74 篇文章。
信息安全与云安全专题
在数字化转型加速的背景下，安全不再是事后补救，而是系统设计的首要原则。本专题从 Web 应用安全出发，深入讲解 XSS、CSRF、SQL 注入、SSRF、文件上传安全、反序列化 RCE 等常见攻击原理与防御策略，涵盖威胁建模与安全评审（STRIDE、数据流图、攻击树、发布门禁）、云原生安全架构（容器安全、Kubernetes RBAC、服务网格 mTLS、网络微分段）、云安全实践（AWS/Azure/GCP IAM、CSPM、KMS）、DevSecOps 安全左移实践（SAST/DAST/SCA 工具链）、零信任网络安全模型与 SASE/CASB（ZTNA、DLP、SWG）、AI/LLM 安全治理（提示注入、数据泄露、模型投毒）、现代密码学基础（对称/非对称加密、数字签名、TLS 握手）、渗透测试方法论、隐私计算技术（联邦学习、安全多方计算）、软件供应链安全（SBOM、依赖扫描、Sigstore 签名）以及安全事件响应与取证流程，为企业构建纵深防御的安全体系提供系统指南。
隐私计算与数据安全
隐私计算技术深度解析：差分隐私、同态加密、联邦学习、TEE 可信执行环境、安全多方计算与数据匿名化脱敏实践。
软件供应链安全
软件供应链攻击防御全指南：SLSA 框架、SBOM 物料清单、Sigstore/Cosign 无密钥签名、依赖安全、容器镜像供应链，以及 SolarWinds 案例深度复盘。
移动安全与物联网安全
移动应用安全与 IoT 设备安全：APP 逆向防护、安全启动、固件分析、设备认证、OTA 安全更新与边缘计算安全。
现代密码学与数据加密实战
现代密码学体系全解：对称/非对称加密、TLS 1.3、密钥管理、后量子密码学，以及 AES-GCM、ChaCha20-Poly1305、Argon2 的实战应用。
应急响应与数字取证
安全事件应急响应全流程：准备、检测、分析、遏制、根除、恢复、复盘，以及数字取证技术和事件响应计划（IRP）建设。
云原生安全与可观测性
云原生环境安全防护：eBPF 安全监控、Falco 运行时威胁检测、服务网格安全、云安全态势管理（CSPM）与可观测性体系建设。
SIEM 与安全运营中心（SOC）建设
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。
IAM 与零信任身份管理
身份与访问管理（IAM）全解：OAuth 2.0/OIDC、SAML、RBAC/ABAC、JIT 访问、零信任架构实施与 IDP 选型。
GraphQL 安全防护：深度查询、认证授权与输入校验
GraphQL 特有安全威胁深度剖析：深度查询攻击（DoS）、复杂度炸弹、错误信息泄漏、未授权字段访问、SQL 注入穿越 Resolver。含 Apollo Shield / GraphQL Armor / Pothos 防护代码。
DDoS 防护与 WAF 实战
DDoS 攻击分类与防护架构、WAF 规则引擎、Bot 管理、速率限制算法，以及 Cloudflare/AWS Shield/阿里云高防的实战配置。
AI 与 LLM 安全
AI 与 LLM 安全威胁全景：Prompt Injection、训练数据投毒、模型窃取、对抗样本、RAG 安全、AI 对齐与 red teaming，覆盖 OWASP LLM Top 10 完整防御方案。
后端安全架构：OAuth2.1、JWT认证与零信任网络实战指南
深入讲解后端安全架构的核心实践，涵盖OAuth2.1/OIDC认证流程、JWT安全使用、RBAC/ABAC授权模型、API安全防护、密钥管理及零信任架构设计，打造安全可控的后端系统。