安全

SAPwned：SAP AI 漏洞暴露客户云环境和私有 AI 工件
本文通过研究 SAP AI Core，揭示了多个安全漏洞，这些漏洞可能允许攻击者访问客户数据和内部工件。
发布于 2024-07-18 字数 3421 阅读时长 16 分钟
阅读英文版原文
使用相互 TLS 和 Istio 保护应用程序通信
本文讨论了使用相互 TLS (mTLS) 和 Istio 保护应用程序通信的重要性。mTLS 提供了端到端的安全性，只有源和目标可以解密数据，从而防止中间人攻击。然而，如果源或目标的身份没有加密，可能会出现问题。Istio 中的 mTLS 可以简单地启用，并为每个应用程序 pod 提供身份证书。为了强制执行严格的 mTLS，可以使用 Istio 的 PeerAuthentication 策略和 AuthorizationPolicy。最后，TLS 协议是最广泛审查、专家批准、经过战斗测试的数据安全协议之一，Istio 默认在内网应用程序通信中使用 TLS 1.3 版本。
发布于 2023-11-06 字数 6920 阅读时长 31 分钟
构建安全的 Kubernetes 环境：OWASP Kubernetes Top 10
OWASP Kubernetes Top 10 强调了 Kubernetes 生态系统中的关键风险和漏洞。它涵盖了诸如准入控制器中的配置错误，密钥管理故障，漏洞管理，身份验证机制失效以及过时和易受攻击的 Kubernetes 组件等主题。建议包括使用像 Falco 这样的工具来检测安全问题，对静态密钥进行加密，解决安全配置问题，确保日志记录和审计，扫描容器镜像以检测漏洞，管理依赖关系，保护对 Kubernetes 的访问以及及时了解 CVE 情况。
发布于 2023-10-12 字数 11826 阅读时长 54 分钟
原文
构建安全的 Kubernetes 环境：OWASP Kubernetes Top 10
什么是 CNAPP（容器化应用保护平台）?
CNAPP 是一个端到端的云安全解决方案，可提供实时威胁检测、简化符合性、改善 DevOps 协作、操作效率等多种好处。它通过整合安全控件、提供集中式管理和运行时洞察力等方式，增强组织的整体安全姿态。
发布于 2023-07-06 字数 5329 阅读时长 24 分钟
原文
基于角色的访问控制：五种常见的授权模型
本文描述了五种访问控制模式以及 Topaz 开源项目或 Aserto 授权服务等授权平台如何帮助你实施他们。
发布于 2023-02-24 字数 2693 阅读时长 12 分钟
原文
深入探讨：ACME DNS 质询验证的自动化
本文深入探讨了 DNS 质询的自动化。
发布于 2023-01-10 字数 3125 阅读时长 14 分钟
阅读英文版原文
如何将服务网格作为安全模型的一部分，以分层形式将微服务安全与传统安全结合起来
我们认为，服务网格最适合作为现有安全模型的一部分，通过在传统安全控制之上添加更细粒度的安全策略来实现。
发布于 2023-01-05 字数 2554 阅读时长 12 分钟
原文
在生产中大规模自动化 Istio CA 轮换
本文将向您展示如何简化 Istio 中的 CA 管理以降低风险并提高系统的整体稳定性。
发布于 2022-12-20 字数 1483 阅读时长 7 分钟
原文
将 Istio 纳入信任链：使用现有 PKI 作为信任根
本文讲解了如何让 Istio 信任现有 PKI 的步骤。
发布于 2022-12-20 字数 1862 阅读时长 8 分钟
原文
如何使用 Hashicorp Vault 作为一种更安全的方式来存储 Istio 证书
本文将指导你使用 Vault 存储 Istio 的证书。
发布于 2022-12-19 字数 4122 阅读时长 19 分钟
原文