短文
简短、自成一体的文章：一个主题，一个论点，几分钟读完，来源附在文末。需要完整证据时，请看研究类文章。
您自己正面对其中某个问题吗？我与需要答案、而不是又一份幻灯片的组织合作。我们谈谈。
五个角度短文的结构
这里的大多数主题是一页五个短节，顺序始终如一。文章内每一节各有自己的颜色，方便您跳到所需的部分。
- 1我会从哪里入手：我会迈出的第一步，以及在花钱之前我会先问的问题。
- 2计划在哪里失败：这个主题上的计划通常在哪里出问题，以及我会首先检验的假设。
- 3超越术语：剥去厂商话术之后，这个主题的真正含义。
- 4好的状态是什么样：能告诉您它奏效了的结果，以及我会盯着看的那个数字。
- 5领导者无法回避的抉择：领导层必须承担的决定，以及做出决定需要摆上桌面的东西。
-
SOC 何时可以允许自动化禁用员工账号？
判断自动化账号遏制何时站得住脚。检验误报、会话撤销、操作限制、重试和安全恢复。
-
何时淘汰一条检测规则
我看过的每一个 SOC 都有没人记得是谁写的规则。它们触发，分析师关闭，如此循环，直到终于有人问起这条规则……
-
为什么您的 SOC 很忙却不够有效
安全运营中心可以全天候忙碌，却依然漏掉真正重要的事件。我并不认为关闭告警的数量特别……
-
让开发者不再发怵的安全评审
如果安全评审放在最后，它就是一道关卡，而关卡总会遭到争辩；如果放在一开始，它就是一场设计对话，而设计对话……
-
API 工程
做API 工程，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
SBOM 是一份清单，并不能证明您的软件是安全的。
技术采购里有个常见的套路：把真正有用的东西变成一个勾选项，然后悄悄地把这个勾选项当作……
-
代码可维护性
做代码可维护性，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
开发者安全教育
做开发者安全教育，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
分布式系统可靠性
做分布式系统可靠性，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
如何防止拉取请求的 CI 泄露密钥？
将不受信任的拉取请求测试与 CI 密钥、特权运行器和云访问隔离开。审查触发条件、制品、缓存和审批边界。
-
Linux 加固
做Linux 加固，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
可观测性工程
做可观测性工程，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
Python 自动化
做Python 自动化，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全架构
做安全架构，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
安全软件部署
做安全软件部署，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
对手基础设施
做对手基础设施，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
反情报
做反情报，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
欺骗行动
做欺骗行动，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
指标生命周期
做指标生命周期，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
情报简报
做情报简报，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
情报收集规划
做情报收集规划，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
开源情报核实
做开源情报核实，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
来源可靠性
做来源可靠性，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
威胁行为者归因
做威胁行为者归因，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
威胁情报需求
做威胁情报需求，我不会从再买一个平台或启动大型项目开始。我会先找出边界、责任人，以及一个场景……
-
攻击者能从您的招聘广告中了解到什么
一则列出您的 SIEM、EDR、云服务商和身份平台的安全工程师招聘广告，就是一张地图。攻击者会读它们。
没有匹配项。请换一个词，或直接问我。