CNCF新增两位Phippy朋友：Falco（Falco鸟）和Ky（大白熊犬）。Falco是警觉的守护者，检测云原生威胁；Ky是政策守护者，确保Kubernetes工作负载安全合规。它们加入Phippy家族，旨在以友好方式教育儿童和成人云原生安全知识。
云原生安全是保护云原生架构应用的实践和工具，确保容器、Kubernetes和无服务器应用的安全。它通过自动化安全扫描、权限管理和实时威胁检测，降低CI/CD管道的风险，随着DevOps团队的采用，云原生安全愈发重要。
本周推荐的10条优质资源涵盖ISO27701隐私管理体系、云原生安全现状、数据库安全配置指南、数字核心创新策略、大模型安全实践及人工智能风险治理报告等多个安全与管理领域的知识。
在过去五年中，安全性成为IT领域的重要技能。KCSA认证为希望进入容器安全领域的初学者提供基础知识。考试为在线多选题，需在90分钟内完成60道题，及格分数为75%。准备时需学习云原生安全和Kubernetes组件安全等内容，建议考生提前30分钟进入考场，并选择可靠的学习材料。
Kubernetes和云原生安全助理（KCSA）认证对组织和IT专业人士至关重要，表明持证人对Kubernetes集群安全配置的深入理解，提升解决安全事件的能力，增强在云原生安全讨论中的信心。此认证有助于组织建立安全文化，提升安全态势，促进持续学习，使持证人更好地应对现代技术环境中的安全挑战。
Forrester发布报告评估中国主流公有云厂商，华为云在云基础设施和安全服务方面表现出色，成为中国云平台领导者。华为云提供20多个云原生安全服务，构建全栈云原生安全体系，还提供数据安全和合规解决方案，以及AI技术的应用。
云原生环境的安全性是一个复杂问题，特别是在构建自定义堆栈时。持续集成和整合是确保云原生安全的关键。Kubernetes安全需要在自定义堆栈中优先考虑。调查显示，安全是技术行业的重要投资重点之一。自动化软件流程可以加快发布周期并提供更多的安全和治理控制。
Cilium是基于eBPF构建的，为云原生环境提供了对网络和安全的细粒度控制。Thomas Graf讨论了云原生安全市场的变化以及Cilium在网络领域的作用。他强调了保护AI工作负载的挑战，以及对更好的可观察性和控制平面的需求。他认为Cilium是一个适用于Kubernetes之外的通用数据平面。文章还探讨了eBPF在云网络中的作用以及服务网格和微分割的复杂性。Graf讨论了Cilium在取代NSX和满足客户在云原生安全方面的全面解决方案方面的重要性。
随着云原生架构的发展，云原生安全问题日益紧迫。新技术带来新风险，传统IT基础设施下的安全威胁仍然存在。云原生安全需要从新技术和传统IT基础设施两个方面进行分析和解决。云原生安全的发展经历了积木式和装配式两个阶段。装配式云原生安全按照云原生的核心理念，将各安全能力进行拆分、标准化改造、再组合，实现发布即安全。真正的云原生安全需要将安全和业务的各个阶段紧密连接在一起。
Google的安全工程师和Semgrep安全研究员在RSA大会上介绍了Kubernetes安全攻击和防御的议题，包括威胁模型、OWASP Kubernetes Risks Top 10风险清单、攻击手法和防御措施。文章还提到了Kubernetes的演进趋势和云原生安全的重要性。
RAD Security是一家云原生安全公司，提供实时Kubernetes安全态势管理和云原生身份威胁检测和响应等产品。其产品利用eBPF技术建立安全基线，防御0 Day攻击。RAD Security发布了Kubernetes物料清单和AI能力的实时KSPM以及补充RBAC管理能力的ITDR。
本文介绍了云原生安全的现状和企业面临的主要安全挑战，以及如何通过阿里云的容器服务和容器镜像服务实现或优化DevSecOps流程。文章还介绍了云原生安全体系方法论和企业在实践DevSecOps过程中需要遵循的安全最佳实践。最后，文章提到了阿里云的容器服务ACK和容器镜像服务ACR提供的安全产品能力，以帮助企业实现或优化DevSecOps流程。
本文介绍了本周知识大陆公开发布的10条优质资源，包括图数据库领域的研究成果、全球信息安全调查结果、汽车网络安全合规的实时测试方法、云原生安全的挑战与解决方案、银狐组织的情报分析、R语言的基本概念和常用操作、商用密码应用安全性评估报告、代码的密钥扫描工具以及文件上传的复现文件。
随着云原生架构的发展，云原生安全问题日益紧迫。云原生安全风险包括新技术带来的风险和传统IT基础设施下的安全威胁。云原生安全的构建经历了积木式和装配式两个阶段。装配式云原生安全按照云原生思想进行安全问题解决，通过统一的云原生安全平台管理各个阶段的安全能力，实现真正的云原生安全。
完成下面两步后，将自动完成登录并继续当前操作。
