Richardmsbr/cybersecurity-architecture
GitHub: Richardmsbr/cybersecurity-architecture
一个综合性的网络安全架构个人学习合集，系统整理了威胁建模、安全框架、应急响应和防御策略的参考文档。
Stars: 2 | Forks: 0
# 网络安全架构与防御策略
关于安全架构、威胁建模、应急响应剧本和防御策略的个人学习合集 —— 整理为学习资料和参考指南。
## 概述
本仓库收集了用于研究安全系统构建与防御的安全模式、威胁建模框架和基础设施即代码参考资料。每个组件都包含攻击向量、检测策略、缓解控制和合规性映射。
**涵盖主题（供学习和参考）**：威胁建模、安全框架、应急响应、云安全和防御性架构。
## 目录
1. [威胁建模](#threat-modeling)
2. [安全框架](#security-frameworks)
3. [应急响应](#incident-response)
4. [攻击安全](#offensive-security)
5. [防御安全](#defensive-security)
6. [云安全](#cloud-security)
7. [基础设施即代码](#infrastructure-as-code)
8. [合规性](#compliance)
## 威胁建模
识别、量化和应对安全威胁的系统性方法。
| 模型 | 使用场景 | 文档 |
|-------|----------|---------------|
| [STRIDE](threat-models/stride.md) | 应用威胁建模 | [文档](threat-models/stride.md) |
| [PASTA](threat-models/pasta.md) | 以风险为中心的威胁建模 | [文档](threat-models/pasta.md) |
| [Attack Trees](threat-models/attack-trees.md) | 层次化攻击分析 | [文档](threat-models/attack-trees.md) |
| [MITRE ATT&CK 映射](threat-models/mitre-attack.md) | 对手战术与技术 | [文档](threat-models/mitre-attack.md) |
| [Kill Chain 分析](threat-models/kill-chain.md) | 攻击阶段识别 | [文档](threat-models/kill-chain.md) |
| [Diamond 模型](threat-models/diamond-model.md) | 入侵分析框架 | [文档](threat-models/diamond-model.md) |
### MITRE ATT&CK 覆盖矩阵
```
TACTICS
┌─────────────────────────────────────────────────────────────────────────────┐
│ Initial │ Execution │ Persistence │ Privilege │ Defense │ Credential │
│ Access │ │ │ Escalation │ Evasion │ Access │
├───────────┼───────────┼─────────────┼────────────┼───────────┼─────────────┤
│ T1566 │ T1059 │ T1547 │ T1548 │ T1562 │ T1003 │
│ Phishing │ Command │ Boot/Logon │ Abuse │ Impair │ OS Cred │
│ │ Script │ Autostart │ Elevation │ Defenses │ Dumping │
├───────────┼───────────┼─────────────┼────────────┼───────────┼─────────────┤
│ T1190 │ T1204 │ T1053 │ T1134 │ T1070 │ T1110 │
│ Exploit │ User │ Scheduled │ Access │ Indicator │ Brute │
│ Public │ Execution │ Task │ Token │ Removal │ Force │
├───────────┼───────────┼─────────────┼────────────┼───────────┼─────────────┤
│ T1133 │ T1047 │ T1136 │ T1068 │ T1027 │ T1555 │
│ External │ WMI │ Create │ Exploit │ Obfusc │ Creds from │
│ Services │ │ Account │ Vuln │ Files │ Password │
└───────────┴───────────┴─────────────┴────────────┴───────────┴─────────────┘
│ Discovery │ Lateral │ Collection │ Command │ Exfil │ Impact │
│ │ Movement │ │ & Control │ │ │
├───────────┼───────────┼─────────────┼────────────┼───────────┼─────────────┤
│ T1087 │ T1021 │ T1005 │ T1071 │ T1041 │ T1486 │
│ Account │ Remote │ Data from │ App Layer │ Exfil C2 │ Data │
│ Discovery │ Services │ Local Sys │ Protocol │ Channel │ Encrypted │
├───────────┼───────────┼─────────────┼────────────┼───────────┼─────────────┤
│ T1046 │ T1080 │ T1114 │ T1105 │ T1048 │ T1490 │
│ Network │ Taint │ Email │ Ingress │ Exfil Alt │ Inhibit │
│ Scan │ Content │ Collection │ Tool Xfer │ Protocol │ Recovery │
└───────────┴───────────┴─────────────┴────────────┴───────────┴─────────────┘
```
## 安全框架
### 框架对比矩阵
| 框架 | 重点 | 合规性 | 文档 |
|-----------|-------|------------|---------------|
| [NIST CSF](security-frameworks/nist-csf.md) | 风险管理 | 联邦 | [文档](security-frameworks/nist-csf.md) |
| [CIS Controls](security-frameworks/cis-controls.md) | 技术控制 | 行业 | [文档](security-frameworks/cis-controls.md) |
| [OWASP Top 10](security-frameworks/owasp-top10.md) | Web 应用 | 开发 | [文档](security-frameworks/owasp-top10.md) |
| [OWASP ASVS](security-frameworks/owasp-asvs.md) | 应用验证 | 开发 | [文档](security-frameworks/owasp-asvs.md) |
| [ISO 27001](security-frameworks/iso27001.md) | ISMS | 国际 | [文档](security-frameworks/iso27001.md) |
| [Zero Trust](security-frameworks/zero-trust.md) | 网络架构 | 现代 | [文档](security-frameworks/zero-trust.md) |
### NIST 网络安全框架
```
┌─────────────────────────────────────────────────────────────────────────────┐
│ NIST CYBERSECURITY FRAMEWORK │
│ │
│ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌─────────────┐
│ │ IDENTIFY │ │ PROTECT │ │ DETECT │ │ RESPOND │ │ RECOVER │
│ │ │ │ │ │ │ │ │ │ │
│ │ Asset Mgmt │ │ Access Ctrl │ │ Anomalies │ │ Response │ │ Recovery │
│ │ Business │ │ Awareness │ │ Continuous │ │ Planning │ │ Planning │
│ │ Environment │ │ Data Sec │ │ Monitoring │ │ Comms │ │ Improve- │
│ │ Governance │ │ Info Prot │ │ Detection │ │ Analysis │ │ ments │
│ │ Risk Assess │ │ Maintenance │ │ Processes │ │ Mitigation │ │ Comms │
│ │ Risk Mgmt │ │ Protective │ │ │ │ Improve- │ │ │
│ │ Supply │ │ Tech │ │ │ │ ments │ │ │
│ │ Chain │ │ │ │ │ │ │ │ │
│ └─────────────┘ └─────────────┘ └─────────────┘ └─────────────┘ └─────────────┘
│ │ │ │ │ │
│ v v v v v
│ ┌─────────────────────────────────────────────────────────────────────────┐
│ │ IMPLEMENTATION TIERS │
│ │ Tier 1: Partial │ Tier 2: Risk Informed │ Tier 3: Repeatable │ │
│ │ │ Tier 4: Adaptive │
│ └─────────────────────────────────────────────────────────────────────────┘
│ │
└─────────────────────────────────────────────────────────────────────────────┘
```
## 应急响应
### IR 剧本
| 事件类型 | 严重性 | 剧本 | MTTR 目标 |
|---------------|----------|----------|-------------|
| [Ransomware](incident-response/ransomware.md) | 严重 | [剧本](incident-response/ransomware.md) | < 4 小时 |
| [Data Breach](incident-response/data-breach.md) | 严重 | [剧本](incident-response/data-breach.md) | < 2 小时 |
| [Phishing](incident-response/phishing.md) | 高 | [剧本](incident-response/phishing.md) | < 1 小时 |
| [Malware](incident-response/malware.md) | 高 | [剧本](incident-response/malware.md) | < 2 小时 |
| [DDoS](incident-response/ddos.md) | 高 | [剧本](incident-response/ddos.md) | < 30 分钟 |
| [Insider Threat](incident-response/insider-threat.md) | 严重 | [剧本](incident-response/insider-threat.md) | < 1 小时 |
| [Account Compromise](incident-response/account-compromise.md) | 高 | [剧本](incident-response/account-compromise.md) | < 30 分钟 |
| [Supply Chain](incident-response/supply-chain.md) | 严重 | [剧本](incident-response/supply-chain.md) | < 4 小时 |
### 应急响应生命周期
```
┌─────────────────────────────────────────────────────────────────────────────┐
│ INCIDENT RESPONSE LIFECYCLE │
│ │
│ ┌──────────────┐ │
│ │ PREPARATION │◄─────────────────────────────────────────────┐ │
│ │ │ │ │
│ │ • IR Plan │ │ │
│ │ • Team │ │ │
│ │ • Tools │ │ │
│ │ • Training │ │ │
│ └──────┬───────┘ │ │
│ │ │ │
│ v │ │
│ ┌──────────────┐ ┌──────────────┐ ┌──────────────┐ │ │
│ │IDENTIFICATION│─────>│ CONTAINMENT │─────>│ ERADICATION │ │ │
│ │ │ │ │ │ │ │ │
│ │ • Detection │ │ • Short-term │ │ • Remove │ │ │
│ │ • Analysis │ │ • Long-term │ │ malware │ │ │
│ │ • Scoping │ │ • Evidence │ │ • Patch │ │ │
│ │ • Notifica- │ │ preserva- │ │ • Harden │ │ │
│ │ tion │ │ tion │ │ │ │ │
│ └──────────────┘ └──────────────┘ └──────┬───────┘ │ │
│ │ │ │
│ v │ │
│ ┌──────────────┐ ┌──────────────┐ │ │
│ │ LESSONS │◄─────│ RECOVERY │ │ │
│ │ LEARNED │ │ │──┘ │
│ │ │ │ • Restore │ │
│ │ • Root cause │ │ • Validate │ │
│ │ • Improve │ │ • Monitor │ │
│ │ • Document │ │ • Return to │ │
│ │ │ │ normal │ │
│ └──────────────┘ └──────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
```
## 攻击安全
### 渗透测试方法论
| 阶段 | 技术 | 文档 |
|-------|------------|---------------|
| [Reconnaissance](offensive-security/reconnaissance.md) | OSINT, Footprinting | [文档](offensive-security/reconnaissance.md) |
| [Scanning](offensive-security/scanning.md) | 端口/漏洞扫描 | [文档](offensive-security/scanning.md) |
| [Exploitation](offensive-security/exploitation.md) | CVE, 0-day, 配置错误 | [文档](offensive-security/exploitation.md) |
| [Post-Exploitation](offensive-security/post-exploitation.md) | 横向移动, 持久化 | [文档](offensive-security/post-exploitation.md) |
| [Privilege Escalation](offensive-security/privilege-escalation.md) | Linux/Windows 权限提升 | [文档](offensive-security/privilege-escalation.md) |
| [Web Application](offensive-security/web-attacks.md) | SQLi, XSS, SSRF, RCE | [文档](offensive-security/web-attacks.md) |
| [Active Directory](offensive-security/active-directory.md) | Kerberoasting, DCSync | [文档](offensive-security/active-directory.md) |
| [Cloud Attacks](offensive-security/cloud-attacks.md) | AWS/Azure/GCP 漏洞利用 | [文档](offensive-security/cloud-attacks.md) |
### 攻击链可视化
```
CYBER KILL CHAIN
┌─────────────────────────────────────────────────────────────────────────────┐
│ │
│ ┌─────────┐ ┌─────────┐ ┌─────────┐ ┌─────────┐ ┌─────────┐ │
│ │ RECON │─>│WEAPONIZ │─>│DELIVERY │─>│EXPLOITA │─>│INSTALLA │ │
│ │ │ │ ATION │ │ │ │ TION │ │ TION │ │
│ │ Target │ │ Craft │ │ Phish │ │ Trigger │ │ RAT │ │
│ │ Research│ │ Payload │ │ Watering│ │ Vuln │ │ Webshell│ │
│ │ OSINT │ │ Exploit │ │ USB │ │ Execute │ │ Implant │ │
│ └─────────┘ └─────────┘ └─────────┘ └─────────┘ └────┬────┘ │
│ │ │
│ v │
│ ┌─────────┐ ┌─────────────────┐ │
│ │ ACTIONS │◄──────────│ COMMAND & │ │
│ │ ON │ │ CONTROL │ │
│ │OBJECTIVES│ │ │ │
│ │ │ │ Beaconing │ │
│ │ Exfil │ │ Tunneling │ │
│ │ Destroy │ │ C2 Frameworks │ │
│ │ Encrypt │ │ │ │
│ └─────────┘ └─────────────────┘ │
│ │
│ DEFENDER OPPORTUNITIES: │
│ ───────────────────────── │
│ DETECT DENY DISRUPT DEGRADE DECEIVE DESTROY │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
```
## 防御安全
### SOC 架构
| 组件 | 用途 | 文档 |
|-----------|---------|---------------|
| [SIEM 架构](defensive-security/siem.md) | 日志聚合与关联 | [文档](defensive-security/siem.md) |
| [EDR/XDR](defensive-security/edr-xdr.md) | 端点检测与响应 | [文档](defensive-security/edr-xdr.md) |
| [SOAR](defensive-security/soar.md) | 安全编排 | [文档](defensive-security/soar.md) |
| [Threat Intelligence](defensive-security/threat-intel.md) | IOC 管理 | [文档](defensive-security/threat-intel.md) |
| [Network Security](defensive-security/network-security.md) | IDS/IPS, NDR, Firewall | [文档](defensive-security/network-security.md) |
| [Detection Engineering](defensive-security/detection-engineering.md) | SIGMA 规则, YARA | [文档](defensive-security/detection-engineering.md) |
| [Vulnerability Management](defensive-security/vuln-management.md) | 扫描, 优先级排序 | [文档](defensive-security/vuln-management.md) |
| [Security Monitoring](defensive-security/monitoring.md) | 24/7 SOC 运营 | [文档](defensive-security/monitoring.md) |
### 纵深防御架构
```
┌─────────────────────────────────────────────────────────────────────────────┐
│ DEFENSE IN DEPTH │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ PERIMETER SECURITY │ │
│ │ WAF │ DDoS Protection │ CDN │ DNS Security │ Email Gateway │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌─────────────────────────────────▼───────────────────────────────────┐ │
│ │ NETWORK SECURITY │ │
│ │ Firewall │ IDS/IPS │ NDR │ Network Segmentation │ VPN │ Zero Trust │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌─────────────────────────────────▼───────────────────────────────────┐ │
│ │ ENDPOINT SECURITY │ │
│ │ EDR │ AV │ Host Firewall │ DLP │ Device Control │ Patch Mgmt │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌─────────────────────────────────▼───────────────────────────────────┐ │
│ │ APPLICATION SECURITY │ │
│ │ SAST │ DAST │ IAST │ SCA │ Container Security │ API Security │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌─────────────────────────────────▼───────────────────────────────────┐ │
│ │ DATA SECURITY │ │
│ │ Encryption │ DLP │ CASB │ Rights Management │ Backup │ Key Mgmt │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌─────────────────────────────────▼───────────────────────────────────┐ │
│ │ IDENTITY SECURITY │ │
│ │ IAM │ MFA │ PAM │ SSO │ Identity Governance │ CIEM │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ SECURITY OPERATIONS (SOC) │ │
│ │ SIEM │ SOAR │ Threat Intel │ Threat Hunting │ IR │ Forensics │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
```
## 云安全
### AWS 安全架构
| 组件 | 用途 | 文档 | Terraform |
|-----------|---------|---------------|-----------|
| [AWS Security Hub](cloud-security/aws/security-hub.md) | 集中式安全视图 | [文档](cloud-security/aws/security-hub.md) | [代码](terraform/aws/security-hub/) |
| [GuardDuty](cloud-security/aws/guardduty.md) | 威胁检测 | [文档](cloud-security/aws/guardduty.md) | [代码](terraform/aws/guardduty/) |
| [WAF & Shield](cloud-security/aws/waf-shield.md) | Web 与 DDoS 防护 | [文档](cloud-security/aws/waf-shield.md) | [代码](terraform/aws/waf/) |
| [IAM & Organizations](cloud-security/aws/iam.md) | 身份管理 | [文档](cloud-security/aws/iam.md) | [代码](terraform/aws/identity/) |
| [CloudTrail & Config](cloud-security/aws/audit.md) | 审计与合规 | [文档](cloud-security/aws/audit.md) | [代码](terraform/aws/logging/) |
| [KMS & Secrets](cloud-security/aws/encryption.md) | 数据保护 | [文档](cloud-security/aws/encryption.md) | [代码](terraform/aws/secrets/) |
| [VPC Security](cloud-security/aws/vpc.md) | 网络安全 | [文档](cloud-security/aws/vpc.md) | [代码](terraform/aws/network/) |
| [Container Security](cloud-security/aws/container.md) | EKS/ECS 安全 | [文档](cloud-security/aws/container.md) | [代码](terraform/aws/container/) |
### AWS 安全参考架构
```
┌─────────────────────────────────────────────────────────────────────────────┐
│ AWS SECURITY REFERENCE ARCHITECTURE │
│ │
│ ┌─────────────────────────────────────────────────────────────────────┐ │
│ │ MANAGEMENT ACCOUNT │ │
│ │ ┌───────────┐ ┌───────────┐ ┌───────────┐ ┌───────────┐ │ │
│ │ │ AWS │ │ AWS │ │ Control │ │ Service │ │ │
│ │ │ Orgs │ │ Config │ │ Tower │ │ Catalog │ │ │
│ │ └───────────┘ └───────────┘ └───────────┘ └───────────┘ │ │
│ └─────────────────────────────────────────────────────────────────────┘ │
│ │ │
│ ┌───────────────┼───────────────┐ │
│ │ │ │ │
│ v v v │
│ ┌─────────────────────┐ ┌─────────────────────┐ ┌─────────────────────┐ │
│ │ SECURITY ACCOUNT │ │ LOG ARCHIVE │ │ SHARED SERVICES │ │
│ │ │ │ │ │ │ │
│ │ ┌───────────────┐ │ │ ┌───────────────┐ │ │ ┌───────────────┐ │ │
│ │ │ Security Hub │ │ │ │ CloudTrail │ │ │ │ Transit GW │ │ │
│ │ │ GuardDuty │ │ │ │ S3 Logs │ │ │ │ DNS │ │ │
│ │ │ Detective │ │ │ │ VPC Flow │ │ │ │ Directory │ │ │
│ │ │ IAM Analyzer │ │ │ │ Config │ │ │ │ PKI │ │ │
│ │ │ Macie │ │ │ │ GuardDuty │ │ │ │ │ │ │
│ │ └───────────────┘ │ │ └───────────────┘ │ │ └───────────────┘ │ │
│ └─────────────────────┘ └─────────────────────┘ └─────────────────────┘ │
│ │ │
│ ┌────────────────────────┴────────────────────────┐ │
│ │ │ │ │
│ v v v │
│ ┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐ │
│ │ PRODUCTION │ │ STAGING │ │ DEVELOPMENT │ │
│ │ │ │ │ │ │ │
│ │ ┌───────────┐ │ │ ┌───────────┐ │ │ ┌───────────┐ │ │
│ │ │ VPC │ │ │ │ VPC │ │ │ │ VPC │ │ │
│ │ │ WAF │ │ │ │ WAF │ │ │ │ WAF │ │ │
│ │ │ KMS │ │ │ │ KMS │ │ │ │ KMS │ │ │
│ │ │ Secrets │ │ │ │ Secrets │ │ │ │ Secrets │ │ │
│ │ └───────────┘ │ │ └───────────┘ │ │ └───────────┘ │ │
│ └─────────────────┘ └─────────────────┘ └─────────────────┘ │
│ │
└─────────────────────────────────────────────────────────────────────────────┘
```
## 基础设施即代码
### Terraform 安全模块
```
terraform/
├── aws/
│ ├── security-hub/ # Centralized security management
│ ├── guardduty/ # Threat detection
│ ├── waf/ # Web application firewall
│ ├── identity/ # IAM, SSO, Organizations
│ ├── network/ # VPC, Security Groups, NACLs
│ ├── secrets/ # Secrets Manager, KMS
│ ├── logging/ # CloudTrail, Config, VPC Flow
│ ├── compliance/ # Config Rules, Security Hub Standards
│ ├── container/ # EKS security, ECR scanning
│ └── siem/ # SIEM integration, log forwarding
│
├── azure/
│ ├── sentinel/ # Azure Sentinel SIEM
│ ├── defender/ # Microsoft Defender
│ ├── identity/ # Azure AD, PIM
│ └── network/ # NSG, Azure Firewall
│
└── shared/
├── detection-rules/ # SIGMA rules
├── response-playbooks/ # SOAR playbooks
└── compliance-policies/ # OPA policies
```
## 合规性
### 合规框架映射
| 标准 | 重点 | 文档 |
|----------|-------|---------------|
| [SOC 2 Type II](compliance/soc2.md) | 服务机构 | [文档](compliance/soc2.md) |
| [PCI-DSS v4.0](compliance/pci-dss.md) | 支付卡行业 | [文档](compliance/pci-dss.md) |
| [HIPAA](compliance/hipaa.md) | 医疗保健 | [文档](compliance/hipaa.md) |
| [GDPR](compliance/gdpr.md) | 欧盟数据保护 | [文档](compliance/gdpr.md) |
| [ISO 27001](compliance/iso27001.md) | 信息安全 | [文档](compliance/iso27001.md) |
| [FedRAMP](compliance/fedramp.md) | 联邦云 | [文档](compliance/fedramp.md) |
| [NIST 800-53](compliance/nist-800-53.md) | 联邦系统 | [文档](compliance/nist-800-53.md) |
| [CIS Benchmarks](compliance/cis-benchmarks.md) | 配置标准 | [文档](compliance/cis-benchmarks.md) |
## 安全指标
### 关键安全指标
| 类别 | 指标 | 目标 | 告警 |
|----------|--------|--------|-------|
| 检测 | MTTD (平均检测时间) | < 1 小时 | > 4 小时 |
| 响应 | MTTR (平均响应时间) | < 4 小时 | > 24 小时 |
| 漏洞 | 未修复的严重漏洞 | 0 | > 0 |
| 漏洞 | 超过 30 天未修复的高危漏洞 | < 5 | > 10 |
| 合规性 | 控制措施覆盖率 | > 95% | < 90% |
| Phishing | 点击率 | < 3% | > 5% |
| 补丁 | 严重补丁 SLA | < 72 小时 | > 7 天 |
| 身份 | MFA 覆盖率 | 100% | < 95% |
## 检查清单
| 检查清单 | 使用场景 | 文档 |
|-----------|----------|---------------|
| [安全评估](checklists/security-assessment.md) | 初始安全审查 | [文档](checklists/security-assessment.md) |
| [云安全](checklists/cloud-security.md) | AWS/Azure/GCP 审计 | [文档](checklists/cloud-security.md) |
| [Web 应用](checklists/web-app.md) | 基于 OWASP 的审查 | [文档](checklists/web-app.md) |
| [Kubernetes](checklists/kubernetes.md) | K8s 安全加固 | [文档](checklists/kubernetes.md) |
| [应急响应](checklists/incident-response.md) | IR 就绪度 | [文档](checklists/incident-response.md) |
| [供应商安全](checklists/vendor-security.md) | 第三方评估 | [文档](checklists/vendor-security.md) |
## 工具参考
### 安全工具类别
| 类别 | 开源 | 商业 |
|----------|-------------|------------|
| SIEM | Wazuh, Graylog, ELK | Splunk, QRadar, Sentinel |
| EDR | Velociraptor, OSSEC | CrowdStrike, SentinelOne |
| Vuln Scan | OpenVAS, Nuclei | Nessus, Qualys |
| DAST | ZAP, Nikto | Burp Suite, Acunetix |
| SAST | Semgrep, SonarQube | Checkmarx, Veracode |
| Container | Trivy, Falco | Aqua, Prisma Cloud |
## 许可证
MIT License - 详情请参阅 [LICENSE](LICENSE)。
由 [Richard](https://github.com/Richardmsbr) 维护
## 作者
**Richard Sakaguchi** - Solution Architect & AI Engineer
- Website: [sakaguchi.ia.br](https://sakaguchi.ia.br)
- SEO Tools: [seoexpress.com.br](https://seoexpress.com.br)
- HuggingFace: [yoshii-ai](https://huggingface.co/yoshii-ai)
- LinkedIn: [richard-ms](https://www.linkedin.com/in/richard-ms/)
标签：防御加固