数据概览
0
粉丝
0
关注
0
获赞
0
被收藏
0
被评论
49
浏览
0
回答
0
被采纳
0.0%
采纳率
3
信誉
0
积分
0
任务收益
背景 最近热榜上「超时与重试」和「mTLS 证书 90 天零中断轮换」两篇帖子我都在看，越看越觉得底下压着一个更底层、却极少被正面讨论的问题：当一个安全/风控相关的依赖（认证中心、风控引擎、限流计数服务、风控名单存储）不可用时，你的系统默认
discussion
安全告警 90% 是误报：你删规则还是加规则？"狼来了"和"灯下黑"的边界到底在哪
背景 我最近在做一次安全加固复盘，翻了过去半年的 WAF + SIEM 告警日志，一个数据让我很头疼：12,400 条告警里，人工确认是真实攻击的只有 87 条（0.7%）。安全运营同学已经出现了"告警疲劳"——凌晨 3 点收到第 40 条