Mosec2525/cloud-security-engineer-10-essentials

# 成为云安全工程师前需要了解的 10 件事 ## 快速预览 - 云安全不仅限于 AWS、Azure 或 Google Cloud。它是指跨云平台保护身份、网络、数据、工作负载、日志、自动化和事件的能力。 - IAM 是云安全的核心。如果身份安全薄弱，其他所有部分都会更容易被攻破。 - 日志记录和事件响应与预防同样重要。 - 基础设施即代码、容器和 CI/CD 流水线都是云攻击面的一部分。 - 合规性在帮助你证明控制有效性时是有用的，而不是仅仅为了做表面文章。 ## 10 个要点 1. [共享责任模型](docs/01-shared-responsibility.md) 2. [IAM 和最小权限](docs/02-iam.md) 3. [云网络](docs/03-cloud-networking.md) 4. [Linux、CLI 和脚本](docs/04-linux-cli-scripting.md) 5. [存储、数据安全和机密信息](docs/05-storage-data-security.md) 6. [日志记录、监控和 SIEM](docs/06-logging-monitoring.md) 7. [漏洞和错误配置管理](docs/07-vulnerability-config-management.md) 8. [容器和 Kubernetes 安全](docs/08-containers-kubernetes.md) 9. [DevSecOps 和基础设施即代码](docs/09-devsecops-iac.md) 10. [事件响应、合规性和安全思维](docs/10-incident-response-compliance.md) ## 实用清单 使用 [云安全工程师清单](checklists/cloud-security-engineer-checklist.md) 来追踪你能解释、配置、调查或审查的内容。 ## 实用资源 从精选的 [学习路径](resources/learning-path.md) 开始。 用于构建本指南的官方资源： - [AWS 共享责任模型](https://aws.amazon.com/compliance/shared-responsibility-model/) - [AWS IAM 安全最佳实践](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) - [AWS 良好架构框架 - 安全支柱](https://docs.aws.amazon.com/wellarchitected/latest/framework/security.html) - [Microsoft Azure 共享责任](https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility) - [Azure 安全运营最佳实践](https://learn.microsoft.com/en-us/azure/security/fundamentals/operational-best-practices) - [Google Cloud IAM 安全最佳实践](https://cloud.google.com/iam/docs/using-iam-securely) - [Google Cloud 审计日志](https://cloud.google.com/logging/docs/audit) - [Google Cloud 安全最佳实践中心](https://cloud.google.com/security/best-practices) - [Kubernetes 安全概念](https://kubernetes.io/docs/concepts/security/) - [Terraform 敏感数据指南](https://developer.hashicorp.com/terraform/language/state/sensitive-data) - [HashiCorp Sentinel 策略即代码](https://developer.hashicorp.com/sentinel/docs) - [NIST SP 800-61 Rev. 3 事件响应](https://csrc.nist.gov/pubs/sp/800/61/r3/final) - [NIST 网络安全框架 2.0 快速入门指南](https://www.nist.gov/cyberframework/quick-start-guides) - [OWASP Top 10](https://owasp.org/www-project-top-ten/) ## 安全声明 本代码库仅用于教育目的。未经书面授权，请勿将此处的任何技术用于真实系统。

标签：DevSecOps, 上游代理, 子域名突变, 学习资源, 学习路线, 安全工程师, 漏洞利用检测, 防御加固