安全左移、威胁建模与合规，系统覆盖 devsecops 路线图。
登录后追踪本课程进度 —登录
DevSecOps 概览
vs DevOps、纵深防御与脚本。
网络安全基础
TLS、分段与防火墙。
密码学
对称/非对称、哈希与 PKI。
身份与访问
IAM、RBAC 与 Zero Trust。
应用安全
OWASP 与安全编码。
威胁建模
STRIDE/PASTA 与攻击面。
云安全
CSPM 与多区域策略。
容器安全
镜像扫描、SBOM 与 K8s。
供应链安全
依赖风险与管道加固。
检测与 SIEM
IDS/SIEM 与日志分析。
Incident 响应
IR 生命周期与 DDoS。
合规与扫描
SOC 2/ISO/NIST 与漏洞扫描。