面向云原生平台的攻防演练系统设计：边界、契约与演进
本文设计并实现了一个面向云原生平台的轻量级攻防演练系统原型，旨在通过"策略即代码"和"安全契约"理念，主动验证微服务架构下的安全边界。系统定义了安全策略与攻击仿真的双向契约，构建了包含策略引擎、攻击模拟器、契约验证器及Web控制台的核心模块。文章提供了完整的项目结构、约1500行核心代码实现、详尽的安装运行步骤以及系统架构与工作流的Mermaid图示，演示了如何通过可编程的攻防动作，在服务网格（如...
技术博客
标签：云原生安全
RASP安全威胁建模在云原生环境中的动态防护策略
本文探讨了如何在云原生微服务架构下，利用运行时应用程序自我防护（RASP）技术构建动态、上下文感知的安全防御体系。文章的核心是交付一个名为"KubeRASP"的简化但功能完整的概念验证项目。该项目演示了RASP代理如何通过Java Agent机制无侵入式地注入到目标应用中，通过关键危险函数钩子（Hook）实时监控并拦截攻击；一个独立的威胁建模引擎通过分析微服务调用链与资产拓扑，动态计算并下发基于上...
