跳到主要内容

关于

关于云安全知识库 📖

云安全知识库是一个致力于分享云安全方向资源的知识库,在知识库中包含了云安全相关技术文章、攻防矩阵、漏洞靶场、云安全资讯等内容。

技术文章

在技术文章中我们研究了六大云中的对象存储服务、弹性计算服务、云数据库服务、弹性负载均衡、身份和访问管理等内容。

六大云即:腾讯云、阿里云、华为云、Amazon Web Services、Google Cloud Platform、Microsoft Azure

攻防矩阵

在对云服务进行研究的过程中,火线安全将研究的成果进行总结归纳整理,提出了云服务攻防矩阵。通过这套攻防矩阵,红队在面临云环境时也将有章可循,明白自己的下一步该如何去走。

漏洞靶场

在漏洞靶场中,我们利用 Terraform 进行靶场的构建,例如你可以轻松的使用terraform apply命令就可以构建一个存储桶 ACL 公开访问的漏洞靶场。

在靶场中,我们还放置了 flag,同时漏洞复现步骤也一并放在了靶场的描述中,不过还是建议先自己动手操作一下再看漏洞复现的内容。

每日云安全技术资讯

在每日云安全技术资讯中,火线安全会对最近国内外云安全方向的资讯进行收集,一般会在工作日的中午之前更新。

如果你想了解每天国内外云安全方向发生了什么,那么非常推荐火线安全的云安全技术资讯,这里只会发布和云相关的内容,并且有专人整理、汇总收集国内外云安全相关的博客、论坛、新闻等等信息。

关于火线 🔥

火线是由北京安全共识科技有限公司创立的实名制安全平台,我们的使命是用新技术穿越行业过往的分歧,用新共识更紧密地连接人与人。

火线致力于达成三点共识:

(一)信任

相信安全从业者的初心,为他们的每一份贡献争取应得的荣誉和利益;优先用智慧而不是法律来解决信任问题。

(二)赋能

“Know it then hack it”,持续为社区争取研究机会,持续促进厂商安全的提升并推动技术公开;始终为社区和企业提供行业最棒的产品和服务,即使平台方有利益的损失也在所不惜。

(三)公平

努力实现“耕者有其田,商者有其股”。社区的贡献者亦是社区的所有者,不仅可以对平台的规则进行监督、修改和完善,更有机会共享平台发展的果实。