VIP20
本课程属于：055-云原生安全基线环境晋级通道 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

流水线集成安全审计：云原生安全基线部署的权限管控与合规检查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
云原生安全挑战 · DevSecOps理念 · 流水线集成安全审计的价值与目标
课程导论云原生安全挑战
02
安全基线概念
什么是安全基线 · CIS Benchmark · NIST标准
安全基线概念什么是安全基线
03
Kubernetes安全基线
Kube-bench工具介绍 · Master节点安全配置 · Worker节点安全配置
Kubernetes安全基线
04
容器镜像安全基线
镜像扫描原理 · Trivy工具集成 · Clair工具集成
容器镜像安全基线镜像扫描原理
05
基础设施即代码（IaC）安全
Terraform安全扫描（Chec… · Kubernetes Manifes… · Kube-linter）
IaC基础设施即代码
06
CI/CD流水线集成安全审计
Jenkins Pipeline集成… · GitLab CI集成安全扫描 · GitHub Actions集成安全…
CI/CD流水线集成安全审…
07
权限管控基础
RBAC模型 · Kubernetes RBAC配置 · ServiceAccount与Rol…
权限管控基础RBAC
08
最小权限原则
Pod安全上下文（SecurityC… · Pod安全策略（PSP）与Pod安全… · Seccomp与AppArmor配置
最小权限原则Pod
09
密钥与凭证管理
Kubernetes Secrets… · 外部密钥管理（HashiCorp V… · Sealed Secrets
密钥凭证管理
10
网络策略与隔离
Kubernetes Network… · 服务网格（Istio）安全策略 · 零信任网络模型
网络策略隔离
11
合规检查框架
Open Policy Agent（… · Gatekeeper准入控制器 · Kyverno策略引擎
合规检查框架Open
12
审计日志与监控
Kubernetes审计日志（Aud… · Falco运行时安全监控 · Prometheus与Grafana…
审计日志监控
13
供应链安全
软件物料清单（SBOM） · 依赖扫描（Snyk · Dependency-Check）
供应链安全SBOM
14
流水线安全审计工具链
SonarQube代码安全扫描 · SAST（静态应用安全测试）集成 · DAST（动态应用安全测试）集成
流水线安全审计工…SonarQube
15
安全合规自动化
Terraform Complian… · InSpec自动化测试 · Chef Compliance
安全合规自动化Terraform
16
多集群安全审计
跨集群策略统一管理 · Federation与Cluster… · 审计数据聚合
多集群安全审计跨集群策略统一管…
17
云原生身份与访问管理（IAM）
云服务商IAM集成（AWS IAM · Azure AD · GCP IAM）
IAM云原生身份
18
容器运行时安全
gVisor与Kata Contai… · 运行时安全策略 · 容器逃逸防护
容器运行时安全gVisor
19
数据安全与加密
存储加密（KMS集成） · 传输加密（mTLS） · 数据脱敏与备份策略
数据安全加密
20
合规报告与仪表盘
生成合规报告（PDF/HTML） · Grafana仪表盘展示 · 审计日志归档
合规报告仪表盘
21
DevSecOps文化落地
安全左移 · 开发者安全意识培训 · 安全Champion计划
DevSecOps文化落地
22
实战案例一
基于Jenkins的Kubernet…
实战案例一Jenkins
23
实战案例二
基于GitLab CI的容器镜像安全…
实战案例二GitLab
24
实战案例三
基于GitHub Actions的I…
实战案例三GitHub
25
实战案例四
使用OPA Gatekeeper实现…
实战案例四OPA
26
实战案例五
使用Falco实现运行时安全监控与告…
实战案例五Falco
27
实战案例六
多工具链集成（Trivy + Che…
实战案例六Trivy
28
安全审计自动化脚本开发
Python脚本调用Kubernet… · 解析审计日志 · 生成合规报告
安全审计自动化脚…Python
29
持续改进与策略优化
安全基线版本管理 · 策略迭代流程 · 漏洞响应SLA
持续改进策略优化
30
课程总结与未来展望
云原生安全趋势 · 服务网格安全 · eBPF技术
课程总结未来展望