安全工程主书

从威胁建模、编码和身份开始，延伸到云、供应链和响应。

阅读起点

先从本页第一章开始；如果对应概念已经熟悉，可以从目录中选择需要补齐的章节。

全书顺序

本书按知识依赖组织。主线先建立可运行的共同模型，再进入机制、工程边界和生产约束；维护与前沿内容明确标注，不改变主线的学习顺序。

第1章｜安全基础与威胁建模

把资产、边界、攻击面和风险转成工程控制。

1. 资产与信任边界：识别数据、身份、入口和信任跨越。
2. 威胁建模：用攻击树或 STRIDE 发现并排序风险。
3. 安全控制与残余风险：把缓解措施绑定到可验证的工程行为。

第2章｜应用、Web 与 API 安全

处理输入、会话、授权和接口暴露的常见缺陷。

1. 输入与输出安全：防止注入、XSS、反序列化和不安全文件处理。
2. 身份认证与授权：区分认证、会话、权限模型和对象级授权。
3. API 边界：设计速率限制、错误响应、密钥和版本策略。

第3章｜密码学与身份材料

理解密码原语、密钥生命周期和实际使用边界。

1. 哈希、MAC 与签名：明确完整性、认证和不可否认的不同用途。
2. 对称与非对称加密：选择加密模式、密钥交换和随机数来源。
3. 密钥管理：处理生成、轮换、存储、撤销和泄露响应。

第4章｜云、容器与供应链安全

保护云账户、构建产物和运行时环境。

1. 云身份与网络：设置最小权限、边界、日志和隔离。
2. 容器与集群控制面：处理镜像、准入、Secret 和运行时权限。
3. 依赖与安全流水线：扫描、签名、SBOM 和修复优先级。

第5章｜攻防与事件响应（维护与兼容）

建立检测、取证、修复和验证的闭环。

1. 渗透测试方法：在授权边界内规划侦察、验证和报告。
2. 检测与响应：从日志、告警和时间线定位并遏制事件。
3. 逆向与恶意样本：理解静态、动态分析和证据保全边界。

阅读边界

本页是学习路线和专题入口，不替代专题笔记中的机制解释、可运行示例和练习。笔记尚未完成的专题会先显示为占位页；已有经验的读者可以跳到具体章节，再按前置关系回补。

路线状态

本路线的目录已经纳入路线架构，正文笔记仍处于占位或待审查状态。