供应链攻击视角下的CQRS模式安全威胁建模与缓解
本文从供应链攻击日益严峻的背景下出发，探讨在采用命令查询职责分离架构的微服务系统中面临的新型安全威胁。通过构建一个演示性的库存管理微服务，我们实践了结合软件物料清单生成、零信任策略执行点以及代码完整性验证的威胁建模与缓解方案。文章提供了完整的项目代码，涵盖CQRS核心实现、SBOM生成、依赖安全检查及运行时授权，旨在为开发安全、可审计的分布式系统提供一种可落地的参考框架。
技术博客
标签：威胁建模
零信任环境中数据安全编排的威胁建模与API防护实践
本文深入探讨在零信任架构下，如何通过系统化的威胁建模指导数据安全编排与API防护的设计与实现。我们将构建一个完整的微服务演示项目，核心包含基于属性的动态访问控制、敏感数据自动标记与加密、以及实时API威胁检测与响应。项目提供了从威胁建模到具体代码防护的完整链路，包含可独立运行的API网关、数据服务及策略引擎，并辅以清晰的架构图和流程说明，旨在为开发者提供一套可直接落地实践的参考方案。
RASP安全威胁建模在云原生环境中的动态防护策略
本文探讨了如何在云原生微服务架构下，利用运行时应用程序自我防护（RASP）技术构建动态、上下文感知的安全防御体系。文章的核心是交付一个名为"KubeRASP"的简化但功能完整的概念验证项目。该项目演示了RASP代理如何通过Java Agent机制无侵入式地注入到目标应用中，通过关键危险函数钩子（Hook）实时监控并拦截攻击；一个独立的威胁建模引擎通过分析微服务调用链与资产拓扑，动态计算并下发基于上...
