https://blog.qife122.com/tags/%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1/ Recent content in 深度防御 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 08:13:59 +0800 https://blog.qife122.com/p/%E5%BD%93%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%85%AC%E5%8F%B8%E9%81%AD%E9%81%87%E9%92%93%E9%B1%BC%E6%94%BB%E5%87%BB%E4%B8%80%E6%AC%A1%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E5%AE%9E%E6%88%98%E5%89%96%E6%9E%90/ Sun, 07 Dec 2025 08:13:59 +0800 https://blog.qife122.com/p/%E5%BD%93%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%85%AC%E5%8F%B8%E9%81%AD%E9%81%87%E9%92%93%E9%B1%BC%E6%94%BB%E5%87%BB%E4%B8%80%E6%AC%A1%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E5%AE%9E%E6%88%98%E5%89%96%E6%9E%90/ <p>当网络安全公司遭遇钓鱼攻击时会发生什么？</p> <p>一名Sophos员工遭遇了钓鱼攻击，但我们通过端到端的防御流程成功抵御了威胁。</p> <p>如果你在网络安全领域工作，你可能听过那句关于网络攻击的老生常谈：“这不是会不会发生的问题，而是何时发生的问题。”或许更好的理解方式是：尽管培训、经验和对社会工程技术的熟悉度有所帮助，但任何人都可能成为精心设计的骗局的受害者。每个人——包括安全研究人员——都有其脆弱性，在特定的情境、时机和环境下都可能中招。</p> https://blog.qife122.com/p/azure-sdk%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E6%9B%B4%E6%96%B0azure%E8%BA%AB%E4%BB%BD%E4%B8%8E%E5%AF%86%E9%92%A5%E5%BA%93%E5%BA%93%E5%AE%89%E5%85%A8%E5%BC%BA%E5%8C%96%E5%8F%8A%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5%E6%8C%87%E5%8D%97/ Fri, 19 Sep 2025 06:47:17 +0800 https://blog.qife122.com/p/azure-sdk%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E6%9B%B4%E6%96%B0azure%E8%BA%AB%E4%BB%BD%E4%B8%8E%E5%AF%86%E9%92%A5%E5%BA%93%E5%BA%93%E5%AE%89%E5%85%A8%E5%BC%BA%E5%8C%96%E5%8F%8A%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5%E6%8C%87%E5%8D%97/ <h2 id="摘要">摘要</h2> <p>今日，微软作为Azure软件开发工具包（SDK）的一部分，发布了Azure密钥库库和Azure身份库的新版本，其中包含深度防御功能改进。我们还发布了最佳实践指南，以帮助保护允许外部可控输入到Azure密钥库客户端URI进行处理的应用程序和服务。虽然使用Azure SDK库的大多数应用程序是安全的，但如果未正确验证URI，接受用户提供的密钥库或托管HSM资源URI的应用程序可能会面临认证信息泄露的风险。</p> https://blog.qife122.com/p/%E4%B8%BAaws-codebuild%E7%AE%A1%E9%81%93%E5%AE%9E%E6%96%BD%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5/ Fri, 05 Sep 2025 20:44:15 +0800 https://blog.qife122.com/p/%E4%B8%BAaws-codebuild%E7%AE%A1%E9%81%93%E5%AE%9E%E6%96%BD%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5/ <h1 id="为aws-codebuild管道实施深度防御安全策略">为AWS CodeBuild管道实施深度防御安全策略</h1> <p>最近的安全研究强调了CI/CD管道配置的重要性，如AWS安全公告AWS-2025-016中所述。本文将现有指南和建议整合到一个指南中。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E4%BB%8E%E4%B8%A5%E9%87%8D%E4%BC%A4%E5%AE%B3%E4%B8%AD%E6%8B%AF%E6%95%91%E8%87%AA%E5%B7%B1%E7%9A%84%E6%95%99%E8%AE%AD%E4%B8%8E%E8%BD%AF%E4%BB%B6%E5%AE%89%E5%85%A8%E5%90%AF%E7%A4%BA/ Thu, 04 Sep 2025 15:29:49 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%BA%A6%E9%98%B2%E5%BE%A1%E4%BB%8E%E4%B8%A5%E9%87%8D%E4%BC%A4%E5%AE%B3%E4%B8%AD%E6%8B%AF%E6%95%91%E8%87%AA%E5%B7%B1%E7%9A%84%E6%95%99%E8%AE%AD%E4%B8%8E%E8%BD%AF%E4%BB%B6%E5%AE%89%E5%85%A8%E5%90%AF%E7%A4%BA/ <h1 id="深度防御从严重伤害中拯救自己的教训与软件安全启示">深度防御：从严重伤害中拯救自己的教训与软件安全启示</h1> <p><strong>作者：Joe Basirico</strong><br> <strong>发布日期：2019年12月16日</strong><br> <strong>阅读时间：3分钟</strong></p> <p>上周末，我的三根手指被台锯夹住，导致严重的手部伤害：手指被撕裂、指甲被扯掉、骨头断裂。情况相当糟糕，但幸运的是，手部外科医生表示我应该在几个月内完全康复。</p>