前言：未來，安全服務能力一定是基於安全知識的積累，結合安全技術，利用安全工具和系統產生和收集各種安全資料與情報，做到快速精準的診斷問題並予以消滅。未來的ta能眼觀六路耳聽八方，任何「風吹草動」都能使ta見機行事，ta能運籌帷幄之內,決勝千里之外。ta對即將發生的安全事件能快速做出預判，對已經發生的安全事件能快速的終結完事並形成新的安全經驗，甚至對未來將會使用的攻擊手段能部下天羅地網，形成「關門打狗」之勢。
當然，不是每個從業者，都能成為未來的ta。
SOAR安全能力編排化
安全能力編排化 security capability orchestration 是指系統一方面可以通過自底向上地通過安全設施介面化和安全介面應用化實現安全應用編排化 另一方面則自頂向下地將安全運營者的安全運營過程和規程進行形式化落地，實現運營過程的劇本化。最後，借助運營過程劇本化和安全應用編排化...
Terraform，自動化配置與編排必備利器
terraform 是乙個安全 高效的進行基礎設施部署 更改 版本化的開源工具。它可以通過配置檔案來描述應用所需的元件，然後根據配置檔案生成乙個執行計畫，如果配置被更改，terraform 能夠通過比對得到更改的內容，並建立對應的增量執行計畫。相比 chef puppet ansible and s...
認識自動化測試
軟體測試 英語 software testing 描述一種用來促進鑑定軟體的正確性 完整性 安全性和質量的過程。換句話說，軟體測試是一種實際輸出與預期輸出之間的審核或者比較過程。1 單元測試 單元測試即為將整個軟體分解為各個 功能，隨後對單元進行測試。此類測試策略的優點在於所需分析資料較少，且針對性...