eBPF 深度实战:从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南 eBPF 深度实战:从内核可编程机制到零侵入网络可观测、安全审计与性能追踪的完全工程指南——涵盖 XDP 网络包追踪、Tracepoint 系统调用审计、Off-CPU 火焰图生成、CO-RE 可移植性方案、LSM 安全策略与 Cilium/Tetragon 生产生态 eBPF安全 2026年09月19日 0 点赞 0 评论 196 浏览
Artifact Registry 跨云来源治理:从白名单控制到全链路供应链安全防护实战 从白名单控制到全链路供应链安全防护的跨云镜像治理实战指南,涵盖 GCR/ECR/ACR 多 registry 白名单模型、OPA Gatekeeper 策略、自定义 Webhook 准入控制器、CI/CD 流水线集成、cosign 镜像签名、运行时审计与告警、应急响应 SOP 的完整体系 工程实践 2026年04月30日 0 点赞 0 评论 591 浏览