Python安全自動化實戰：5個Script幫你慳返80%重複安全工作
# Python安全自動化實戰：5個Script幫你慳返80%重複安全工作 做IT安全呢行，日日都要做大量重複性工作 — 掃log、check port、verify config、generate report。與其手動做到眼花，不如寫幾個Python script幫你自動化。今日同大家分享5個實戰用嘅Python安全自動化script，全部可以直接抄落嚟用，唔使係programmer都搞得掂。...
標籤 Network
Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離
# Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離 做咗 Kubernetes 一段時間嘅你，係咪仲用緊原生 NetworkPolicy？老實講，Kubernetes 內置嘅 NetworkPolicy 真係好雞 — 只支援 L3/L4（IP/Port）層級過濾，冇 DNS 過濾、冇 L7 HTTP 規則、冇加密、更加冇 Observabil...
供應鏈攻擊檢測實戰：用CLI工具揪出Node.js套件隱藏後門
# 供應鏈攻擊檢測實戰：用 CLI 工具揪出 Node.js 套件隱藏後門 今時今日做 development，日日都要 npm install / pip install 一大堆套件，但你知唔知，啲 package 裡面可能收埋咗惡意程式碼？最近就爆出 Node-IPC 三個版本被植入 Stealer Backdoor，專偷 Developer 機密；TanStack 供應鏈攻擊更加打中 Ope...