安全知识中心

AI 安全中心 AI 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
API 安全保护应用程序编程接口：对 API 滥用进行身份验证、授权、输入验证、速率限制和监控。
应用安全中心应用程序缺陷（注入、身份认证绕过）构成 CVE 流水线的输入；安全 SDLC 是主要控制手段。
身份验证与授权身份验证证明您是谁；授权决定您可以做什么。涵盖常见威胁、检测与缓解的核心安全概念。
失效的访问控制最常见的 Web 漏洞类别：缺失或有缺陷的授权，使用户能够访问本不应看到的对象、功能或数据。
浏览器安全中心浏览器安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
云原生安全安全中心云原生安全安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
代码审查、SAST 与 DAST 利用代码审查、静态分析（SAST）和动态测试（DAST）发现并修复软件中的漏洞。
容器安全安全中心容器安全安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
密码学安全中心密码学安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
数据安全中心数据窃取会引发勒索与合规风险；分类与加密在静态存储和传输中提供保护。
数据库安全中心数据库安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
AI—人工审查与防御性锚定将 AI 输出视为不可信、直至经人工审查并有证据支撑的准则，并设计保持人类问责的 AI 辅助工作流。
不安全的反序列化应用反序列化的不可信数据可能成为注入向量：不安全的反序列化如何导致任意代码执行或绕过。
桌面加固安全中心桌面加固安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
DevSecOps 与左移安全将安全集成到软件交付生命周期中：左移测试、CI/CD 流水线以及开发者赋能。
DNS 安全中心 DNS 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
电子邮件安全中心电子邮件安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
端点安全中心端点是恶意软件的主要执行面；EDR 和加固提高了失陷成本。
哈希加密哈希：一种用于验证完整性、存储密码验证器和为文件生成指纹的单向函数。涵盖常见用途、陷阱与检测。
HTTP、会话与 Cookie Web 如何在无状态的 HTTP 之上维持状态（Cookie、会话），以及保护会话完整性与机密性的安全属性。
身份与 MFA 安全中心身份与 MFA 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
工业 ICS 安全中心工业 ICS 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
基础设施即代码（IaC）安全保护以代码定义和部署的基础设施：配置错误、秘密处理、策略即代码与配置漂移。
内部威胁安全中心内部威胁安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
如何分析失陷指标针对每种 IOC 类型应使用哪些工具、如何解读其输出，以及在调查过程中如何跨指标转向。
IoT 安全中心 IoT 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
JSON Web 令牌（JWT） JWT 作为无状态令牌格式：结构、签名验证、常见漏洞（算法混淆、时钟偏移、密钥泄露）与缓解。
Kubernetes 安全中心 Kubernetes 安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
内存安全中心内存安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
配置错误安全中心配置错误安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
移动设备安全中心移动设备安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
网络安全中心网络分段、监控和零信任控制在初始访问后限制横向移动。
OAuth 2.0、SAML 与 SSO 联合身份与单点登录（SSO）如何运作、常见流程（OAuth 2.0 / OIDC / SAML）、风险模式与缓解。
补丁管理安全中心补丁管理安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
钓鱼攻击与社会工程中心钓鱼攻击仍是勒索软件和间谍活动最主要的初始访问载体，利用电子邮件、短信（smishing）和语音（vishing）等手段。
物理安全安全中心物理安全安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
公钥基础设施（PKI） PKI 管理用于验证服务器/设备身份及加密数据的证书与信任。涵盖概念、信任链失效、检测与缓解。
提示注入与 LLM 安全提示注入及其他 LLM 攻击如何运作、它们对 AI 应用和护栏构成的风险、检测与缓解。
勒索软件防护就绪安全中心勒索软件防护就绪安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
SBOM 与软件供应链安全软件物料清单以及管理软件供应链中的第三方依赖、来源和漏洞。
机密管理安全中心暴露的机密（密钥、令牌、密码）是供应链与云环境遭入侵的主要途径。
安全编码安全中心安全编码安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
安全意识中心人既是最大的风险也是最大的防线；安全意识项目能显著降低钓鱼造成的损失。
无服务器安全安全中心无服务器安全安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
SOC 运营安全中心 SOC 运营安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
社会工程中心社会工程利用的是人的信任而非技术缺陷，通常是由攻击者控制通信的多阶段攻击。
供应链攻击安全中心供应链攻击安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
威胁检测与狩猎中心检测工程将原始遥测数据转化为早期预警；狩猎则揭示自动化所遗漏的攻击者行为。
威胁建模中心威胁建模在攻击者之前发现设计弱点，确定防御措施应优先投入的位置。
传输层安全协议（TLS） TLS 对传输中的流量进行加密和认证。涵盖核心概念、加密套件与版本陷阱、检测与缓解。
入侵指标（IOC）的类型入侵指标的常见类别——网络、主机、文件和账户信号——以及安全团队如何将它们用于检测与狩猎。
漏洞优先级排序安全中心漏洞优先级排序安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
什么是失陷指标（IOC）？失陷指标（IOC）是在恶意软件或攻击活动中观察到的取证证据——IP、域名、URL、哈希或其他痕迹。了解 IOC 的类型、生命周期以及如何在不把查询结果当作定论的前提下使用它们。
什么是恶意软件？恶意软件是指任何被故意设计用来造成损害或获得未授权访问的软件。了解其类型、传播方式以及如何防御。
什么是 MITRE ATT&CK——对手行为的通用语言用通俗语言解释 MITRE ATT&CK 框架：它是什么、战术、技术和规程如何组织、为何对检测与响应很重要，以及如何在调查中使用它。
什么是钓鱼攻击？钓鱼攻击是一种社会工程攻击，诱骗人们泄露凭据或安装恶意软件。了解如何识别和避免它。
无线安全安全中心无线安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。
零信任安全中心零信任安全：整合了核心原则、常见威胁、检测与缓解的综合性中心。