张显达 zxd blog
  文章分类
前端 162 后端 178 软件设计 22 软件工具 14 数据库 9 编程之道 9 人工智能 182 推荐工具 10 AI安全 7 Java 146 工具链 2 技术快报 6 工具 1 云计算 2 软件开发 2 前端技术 2 网络安全 150 物联网 147 可持续科技 1 量子计算 147 增强现实/虚拟现实 1 软件工程 147 消费电子 1 数字治理 147 Python 142 python 4 最新AI开发工具推荐 119 java 7 AI 工具链 4 科技深潮 1
身份与供应链双主线：构建可审计、可回放的安全运营体系 身份与供应链双主线：构建可审计、可回放的安全运营体系
导语：近期安全攻防的结构性变化是：边界设备与传统防线仍重要，但真正决定韧性的往往是两条主线——身份与供应链。攻击者通过会话与权限扩散，通过依赖与构建渗透；而企业的痛点在于处置完成后缺证据、复盘不成资产、例外长期化。本文给出一套安全运营体系：
2025-12-25 网络安全
Supply Chain Evidence Identity Detection Engineering
供应链攻防常态化：从SBOM到可重现构建的安全工程落地 供应链攻防常态化：从SBOM到可重现构建的安全工程落地
导语：近期网络安全的一个确定性趋势是：供应链风险正在常态化。攻击者不一定直接打业务系统，而是通过依赖、构建、发布与分发链路寻找缝隙。企业要提升韧性，需要把“供应链可信”从安全团队的倡议变成工程默认：SBOM 只是开始，可重现构建、签名验证、
2025-12-24 网络安全
SBOM Supply Chain Reproducible Builds Signing
会话安全、身份链路与可回放处置：面向高频攻击面的安全运营闭环 会话安全、身份链路与可回放处置：面向高频攻击面的安全运营闭环
导语：近期安全事件的共同特征是“速度快、链路长、影响面广”：攻击者不一定突破最硬的边界，而是通过会话、身份与供应链缝隙快速扩散。企业要应对的不是单点漏洞，而是一条条可复用的攻击链。有效的路径是把安全做成运营闭环：会话与身份治理做底座，检测工
2025-12-23 网络安全
Evidence Identity Session Security Detection Engineering
身份为核心、PQC迁移与证据化响应的安全体系升级路线 身份为核心、PQC迁移与证据化响应的安全体系升级路线
导语：近期安全领域的焦点逐步从“堆更多设备”转向“把安全做成可运营的系统”：身份成为所有边界的中心，PQC（后量子密码）迁移进入长期工程，取证与审计要求企业能快速交付可信证据。与其追逐热点，不如把这些趋势合并为一条主线：以身份为控制面，以证
2025-12-22 网络安全
PQC Zero Trust Evidence Identity
补丁周循环、签名证据与边界成本治理的安全运营 补丁周循环、签名证据与边界成本治理的安全运营
导语：近期安全新闻反复出现同一组关键词：边界入口漏洞修复节奏快、加密解密导致边界成本上升、供应链审计要求更硬。企业很难靠“堆策略”长期应对，正确方向是把“补丁—证据—观测—成本”合并为闭环运营：补丁可验证、策略可回放、日志可签名、成本可归因
2025-12-21 网络安全
SBOM SASE OTel Zero Trust
补丁周循环、签名证据与边界成本治理的安全运营 补丁周循环、签名证据与边界成本治理的安全运营
导语：12 月 20 日，安全运营的主题依旧是“系统化”。在边界与身份入口漏洞高频出现、加密解密带来边界成本上升、供应链审计不断收紧的背景下，企业需要把“补丁—证据—观测—成本”合并为闭环：补丁可验证、策略可回放、日志可签名、成本可归因。
2025-12-20 网络安全
SBOM SASE OTel Zero Trust
补丁周循环、签名证据与边界成本治理的安全运营 补丁周循环、签名证据与边界成本治理的安全运营
导语：12 月 19 日的安全运营仍在三重压力下演进：边界与身份入口漏洞修复节奏快、加密解密带来的边界成本持续上升、供应链审计要求越来越硬。解决方法也越来越清晰：把“补丁—证据—观测—成本”合并为一个闭环运营系统，让补丁可验证、策略可回放、
2025-12-19 网络安全
SBOM SASE OTel Zero Trust
补丁周节奏、签名证据与成本约束的安全运营法 补丁周节奏、签名证据与成本约束的安全运营法
导语：12 月 18 日的安全运营压力仍来自三端：边界与身份入口漏洞修复节奏快、加密解密带来的边界成本持续上升、供应链审计要求越来越硬。仅靠堆策略很难长期维持，企业需要把“补丁—证据—观测—成本”合并为一个运营系统：补丁可验证、策略可回放、
2025-12-18 网络安全
SASE OTel Zero Trust Supply Chain
签名证据、策略回放与成本约束的安全运营闭环 签名证据、策略回放与成本约束的安全运营闭环
导语：12 月 17 日的安全运营仍处在“高危漏洞频发、边界成本上升、供应链审计收紧”的组合压力下。解决方法正在从“堆规则”转向“做运营系统”：补丁要可验证、策略要可回放、观测要可解释、成本要可归因，证据要可导出并可复盘。 1. 边界补丁：
2025-12-17 网络安全
SASE OTel Zero Trust Supply Chain
签名证据、策略回放与成本约束的安全运营体系 签名证据、策略回放与成本约束的安全运营体系
导语：12 月 16 日的安全运营压力仍来自三端：边界与身份入口的高危漏洞修复节奏快、加密与解密带来的边界成本持续上升、供应链审计越来越硬。解决思路也越来越清晰：把“补丁—证据—观测—成本”合并为一个闭环运营系统，让补丁可验证、策略可回放、
2025-12-16 网络安全
SBOM SASE OTel Zero Trust
7 / 15