云原生安全白皮书（第二版）-CNCF_57页_1mb

云原生安全的核心是将安全实践深度集成到整个应用程序生命周期中，包括开发、分发、部署和运行时四个阶段。这种范式转变要求放弃传统的基于边界的防御方式，转而结合自动化工具和设计模式，如零信任和云原生安全栈，以保护动态、微服务化的云环境。随着容器和无服务器架构的推广，基础设施即代码和镜像扫描成为前置安全的重中之重。

在技术层面，安全左移成为主流，通过自动化管道实现持续集成、交付和测试中的安全检查，例如容器镜像漏洞检测和签名验证，同时强调最小特权访问和不可变性原则。对于敏捷开发，DevSecOps理念倡导安全团队与开发、运维团队协作，确保安全审批作为前置条件。与此同时，合规和审计体系也需要适应云原生的特性，如零知识证明、可信执行环境和硬件密钥管理。

文档提供了基于生命周期的安全组织指南，强调入侵检测、日志关联和运行时可见性的必要性。在威胁建模方面，云原生架构的攻击面扩大，需要针对容器逃逸、资源耗尽等新威胁设计防御矩阵，并结合MITRE ATT&CK等框架建立威胁情报。此外，企业级保障措施如加密、供应链安全和供应商审计流程尤为重要，尤其是在欧盟法规等监管要求的约束下实施多云策略和审计权。

文档目标读者主要是企业安全领导者，提供了针对不同行业的用例分析，如金融和医疗保健。安全原则要求默认安全和透明设计，同时考虑人性化的用户体验。云原生的安全是一项复杂任务，需要结合云原生工具生态、自动化响应和专业的安全风险评估策略。