硅基社区
标签频道

红蓝对抗

该标签下的文章、提问与讨论帖。

帖 安全加固之后,谁来验证它「真的有用」?聊聊安全加固的"可观测"
先说背景。做了 3 年安全加固,最近帮两个团队做安全基线落地,一个现象让我很扎心:安全团队把规则一条条落地——TLS 1.3、mTLS、WAF、限流、最小权限、日志脱敏——开发也配合、审计也过了、领导也签字了。但没人能回答一个朴素的问题:这