SSRF 与开放重定向漏洞防御实战
深度讲解 SSRF（服务端请求伪造）与开放重定向漏洞：攻击原理与利用链（内网探测、云元数据窃取、内部服务攻击）、URL 解析与 DNS 重绑定绕过、协议走私，以及完整的防御方案（IP 白名单、DNS 二次校验、云元数据保护、重定向治理）。
tag
Cloud Security
共 4 篇文章。
云安全实践：AWS / Azure / GCP 三巨头的安全架构与最佳实践
云安全与自建机房最大的区别在于责任共担模型（Shared Responsibility Model）：云厂商负责"云的安全"（物理设施、虚拟化、托管服务），客户负责"云中的安全"（数据、身份、访问控制、应用配置）。现实中大部分云安全事故并非厂商漏洞，而是客户侧 …
SASE 与 CASB 实战：安全访问服务边界与云访问安全的落地
当员工分散办公、应用迁往 SaaS、流量绕过传统数据中心时，“把流量拉回总部再检查"的安全架构彻底失灵。SASE（Secure Access Service Edge，安全访问服务边缘）与 CASB（Cloud Access Security Broker，云访问安全代理）正是 …
信息安全与云安全专题
在数字化转型加速的背景下，安全不再是事后补救，而是系统设计的首要原则。本专题从 Web 应用安全出发，深入讲解 XSS、CSRF、SQL 注入、SSRF、文件上传安全、反序列化 RCE 等常见攻击原理与防御策略，涵盖威胁建模与安全评审（STRIDE、数据流图、攻击树、发布门禁）、云原生安全架构（容器安全、Kubernetes RBAC、服务网格 mTLS、网络微分段）、云安全实践（AWS/Azure/GCP IAM、CSPM、KMS）、DevSecOps 安全左移实践（SAST/DAST/SCA 工具链）、零信任网络安全模型与 SASE/CASB（ZTNA、DLP、SWG）、AI/LLM 安全治理（提示注入、数据泄露、模型投毒）、现代密码学基础（对称/非对称加密、数字签名、TLS 握手）、渗透测试方法论、隐私计算技术（联邦学习、安全多方计算）、软件供应链安全（SBOM、依赖扫描、Sigstore 签名）以及安全事件响应与取证流程，为企业构建纵深防御的安全体系提供系统指南。