云安全

Gartner最近的一项研究表明，到 2025 年，85% 的企业会采用云战略， 但同时，有报告指出过去一年中，80% 的企业遇到了与云相关的安全事件。

组织已经转向 CSPM 解决方案来锁定他们的平台。今天我们来聊聊什么是CSPM，它如何去产生有有效的帮助，未来

企业数字化转型和云计算技术的加持下，企业上云趋势势不可挡。与此同时，数据量加大，网络攻击日趋频繁，对企业来说，包括云计算安全在内的网络安全部署的重要性日益显现。

现代应用程序需要与其他外部应用程序通信，并且它们需要内部服务到服务的通信。 这意味着访问任何服务、应用程序和数据都需要大量凭证或密钥。而密钥泄漏、配置不当等问题正引起的越来越安全问题。

Prowler 是一个命令行工具，可帮助您进行 AWS 安全评估、审计、强化和事件响应，安装和使用非常便捷。

引言： Kubernetes为我们提供了一套很好的核心软件安全原则，但我们仍然需要理解并实施它们。对于 Kubernetes 集群分布式部署，攻击向量的数量也会增加，尽可能限制这些攻击面的最佳实践

零信任的热度自然吸引了大量市场上的关注。尽管如此，零信任并不只是一个空洞的术语：它代表了对未来安全性的一些深刻变革的想法。

对云安全的检测中，最重要的一个组成部分就是对配置的验证，今天来介绍一个开源的规则检测引擎项目，Cloud Custodian。

在身份验证过程开始之前，确保正确配置网络访问控制和 TLS 连接应该是首要任务。以下是保护对 Kubernetes API（控制平面）的直接网络访问的五种最佳实践

云安全 具有 广泛而复杂 的特点 ， 它有许多特定的术语和首字母缩略词。我们在这里整理了一些云安全术语。将其用作指南，可帮助您了解云安全的细微差别并 更便于学习相关内容 。

本文是 HummerRisk 的开发手册，介绍项目的结构及如何配置 HummerRisk 的开发环境和开发中的注意事项，快速参与到 HummerRisk 项目的开发中来。 一、项目结构 二、配置开发环

云优先战略现在已十分普遍，甚至在不愿承担风险的企业机构中也是如此。但由于缺乏确保安全云计算部署所必需的技能和工具，因此执行仍然受到阻碍。

阿里云安全最佳实践，是基于众多客户上云的成功案例萃取而成的最优化企业上云指导。本文介绍何如使用 HummerRisk 基于阿里云安全最佳实践进行安全检测。

HummerRisk V0.5.2发布：对象存储增加风险检测和操作、云检测支持七牛云、操作审计支持 AWS，提升 K8s 资源态势，并支持在线/离线升级漏洞库。

镜像安全是云原生安全中一个重要组成部分，今天我们就来说说关于镜像安全必须要知道的事，提出了10条重要的最佳实践建议。

随着越来越多的应用和数据迁移到云的同时也扩大了企业的攻击面，管理云安全变得更具挑战性。因此，合理的云安全策略设计成为重中之重。

随着安全左移和DevSecOps等概念的快速发展，开发人员正在 K8s 安全中扮演着越来越重要的角色，本文来聊聊如何优化开发人员对 K8s 安全的影响。

云环境带来了新的变化，尤其是多云环境的复杂性使得管理好使用者身份并且实现安全访问成为一项挑战。安全和身份团队在考虑云上安全的时候，首先就需要解决这方面的难题。

自动化软件开发生命周期 (SDLC) 可以显著提高质量保证、开发人员的生产力并减少花在特定任务上的时间。零信任安全是一个 IT 安全框架，它对待每个人和一切都是敌对的。因此，零信任安全模型授予对所有

云作为一股改变世界的技术趋势，正被各种类型的组织所采用，基于云的数字化转型在加速进行。伴随着云计算一同快速发展的一个重要问题就是安全性。在云安全中一个首先需要使用者清晰的概念就是责任共担模型，今天我们