VIP14

本课程属于：026-云原生DevSecOps与云安全 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IaC基础设施代码安全治理

共计 30 章节

可可资料掘金营 · 点击在线试看

IaC安全治理全景

目标=理解IaC核心概念 · 主流工具（Terraform · CloudFormation

IaC安全治理全景

IaC代码安全威胁建模

目标=针对基础设施代码的典型攻击面（… · 权限提升 · 数据暴露

IaC代码安全威胁建模

IaC安全编码规范设计

目标=制定组织级IaC安全编码标准 · 覆盖命名 · 加密

IaC安全编码规范设计

静态代码扫描工具选型与集成

目标=对比Checkov · tfsec · KICS

静态代码扫描工具…集成

Terraform状态文件安全治理

目标=分析state文件泄露风险 · 实施远程后端加密 · 状态锁

Terraform状态文件安全治理

IaC密钥与敏感信息管理

目标=识别硬编码密钥 · 环境变量泄露 · Vault集成等场景

IAM策略最小权限治理

目标=针对IaC中定义的IAM角色 · 策略 · 信任关系

IAM策略最小权限治理

网络与防火墙规则安全

目标=治理安全组 · NACL · WAF

网络防火墙规则安全

存储与数据库加密合规

目标=检查S3 · RDS · EBS

存储数据库加密合规

容器与Kubernetes IaC安全

目标=治理Dockerfile · Helm Chart · Kustomize

CI/CD流水线中的IaC安全门禁

目标=在GitHub Actions · GitLab CI · Jenkins中嵌入策略检查

策略即代码（Policy as Code）实战

目标=使用OPA/Rego · Sentinel · CloudFormation Gua…

IaC合规审计与证据收集

目标=映射CIS · SOC2 · 等保2.0等标准到IaC检查项

IaC合规审计

基础设施漂移检测与修复

目标=利用 drift detect… · 识别并自动修复生产环境中的未授权变更

基础设施漂移检测修复

IaC模块安全治理

目标=设计可复用的安全模块（如安全基… · 合规VPC模块） · 并建立模块签名

IaC模块安全治理

供应链安全

目标=治理IaC依赖的Provide… · Module · Plugin来源

供应链安全IaC

多环境与多租户IaC安全隔离

目标=在dev/staging/pr… · 通过工作区 · 变量

IaC安全事件响应

目标=针对IaC导致的配置泄露 · 权限滥用 · 资源暴露等事件

IaC安全事件响应

云原生IaC安全左移

目标=在开发阶段集成IDE插件 · pre-commit钩子与本地扫描 · 实现开发者自助安全修复

IaC安全度量与KPI体系

目标=定义扫描覆盖率 · 修复时长 · 违规密度等指标

Terraform Cloud/Enterprise安全治理

目标=针对远程运行 · 策略集 · 团队权限

TerraformCloud/Enterp…

Ansible Playbook安全治理

目标=检查任务中的明文密码 · 不安全模块 · sudo滥用与幂等性缺陷

AnsiblePlaybook

Pulumi与CDK安全治理

目标=针对通用编程语言IaC · 分析类型安全 · 依赖漏洞

IaC安全培训与文化建设

目标=设计开发者安全赋能计划 · 内部攻防演练与安全冠军机制 · 推动治理落地

IaC安全培训

IaC安全治理平台化

目标=构建统一治理平台 · 集成扫描 · 策略

IaC安全治理平台化

云服务商原生IaC安全工具

目标=对比AWS CloudForm… · Azure Bicep linter · GCP Config Validat…

IaC云服务商原生

IaC安全治理中的AI辅助

目标=利用LLM进行IaC代码审查 · 修复建议生成与策略翻译 · 同时治理AI引入的新风险

跨云与混合云IaC安全治理

目标=统一多云IaC安全策略 · 处理不同云厂商的配置差异与合规映射

IaC安全治理成熟度模型

目标=设计从初始到优化的演进路径 · 评估组织当前阶段并制定改进路线图

IaC安全治理成熟度模…

目标=为一个真实多服务应用设计完整的… · 涵盖规范 · 工具链

综合实战目标=为一个真实…