The Cloudflare Blog The Cloudflare Blog ·

默认安全：CISA最新指南的建议，以及Cloudflare如何遵循这些原则保障您的安全

💡 原文英文，约2400词，阅读约需9分钟。
📝

内容提要

CISA、NSA、FBI和其他机构发布指南，呼吁技术供应商遵循“安全设计”和“默认安全”原则，将安全责任从最终用户转移回制造商。Cloudflare分享了实现方法，包括减少客户操作、使用机器学习技术保护Web应用程序防火墙免受零日攻击、使用安全的编程语言等。提供了帮助其他组织支持安全倡议的建议。

🏷️

标签

CISA FBI NSA cloudflare 安全 安全设计 默认安全
➡️

继续阅读

  1. 一个连源代码都没有的程序，怎么搞清楚它到底在干什么？ - 蝈蝈俊
    Ghidra是NSA于2019年开源的逆向工程工具，支持反汇编、反编译和图形化展示程序逻辑，免费、跨平台、多架构，具备脚本自动化和团队协作功能，常用于恶意...
  2. 新方法使AI能够应对安全关键场景
    麻省理工学院研发出HardFlow算法，使预训练生成式AI在机器人、物理控制和计算机视觉等高风险任务中满足硬约束。该方法仅在最终输出施加约束，而非每步强制...
  3. 为什么央国企越来越关注国产研发平台？——从安全、合规、自主可控看 Gitee 企业版研发场景
    央国企关注国产研发平台，主要出于政策、安全和自主可控需求。Gitee企业版提供代码托管、Git LFS、DevOps等功能，但信创适配与安全合规仍需逐项验...
  4. 撕下安全伪装！科技大佬拆穿黑幕：他们串通起来扼杀开源模型
    2026年，Anthropic CEO以安全为由呼吁限制开源模型，被批借安全之名行垄断之实。开源模型性能已追平闭源，英伟达等270家公司联名反对限制。苹果...
  5. Cloudflare Tests Cache Transcoding to Reduce Storage Requirements
    Cloudflare recently described a prototype called Cache Transcoding that compr...
  6. AI能写无人机控制代码后，安全边界不能只守提示词
    Anthropic评测显示，AI能快速关联身份、定位照片并迭代无人机代码，但可靠性不足。风险在于它压缩了从零散证据到可行动结果的整条工作链。治理应像金融风...
👤 个人中心
在公众号发送验证码完成验证