GB/T25069-2010GB/T35273-2020GB/T22239-20190095-0005-0028-0054-GB/T25069—2010、GB/T35273-2020、ISACA-GlossaryInformationDataServiceServerlessAttribute-BasedAccessApplicationProgrammingDataPrivacyImpactDenialofInformationKernelAddress-SpaceLayoutKeyManagementKernelTableLightweightDirectoryAccessOpenIDOpenIDRole-BasedAccessRemoteCommand/CodegRPCRemoteProceduregRPCSystemforCross-domainIdentitySoftwareDevelopmentSecurity-EnhancedSecurityInformationEventSupervisorModeAccessSupervisorModeExecutionStructuredQuerySecureSocketsServer-SideRequestTransportLayerCrossSiteXMLExternalEntityXMLUniformResourceIT1圖1DevSecOpsOps1原生的服務(wù)和應(yīng)用。6.3.1、..66.1.1以及對攻擊事件的響應(yīng)，橫跨了運(yùn)營的全部階段，相關(guān)安全能力要求可見6.2.5 .46.2.3、、6.4.1、節(jié)。ad-hocRootkitRootkitGDT、或系統(tǒng)調(diào)用表）完整性校驗(yàn)的能力；應(yīng)具備識別內(nèi)核自我防御模塊（GCC_PLUGIN_RANDSTRUCT、應(yīng)啟用內(nèi)核地址空間布局隨機(jī)化（KASLR）應(yīng)支持配置內(nèi)核頁表隔離（KPTI）BIOSBootkitTLSCABUILDDocker應(yīng)對容器資源（如內(nèi)存、處理器、網(wǎng)絡(luò)、存儲(chǔ)等）UTSWebshellIPJenkins、GitLab操作系統(tǒng)基礎(chǔ)鏡像（例如：busybox、Alpine、CentOS、Ubuntu、應(yīng)用基礎(chǔ)鏡像（例如：NginxTomcatJettyDocker（DockerHub）、Google（gcr.io）OS應(yīng)具備在日志數(shù)據(jù)中包含必要云原生資源的信息（KubernetesNamespace、Pod、Node）的能力；WORD、PDF、EXCEL、HTMLMITREATT&CKMITREATT&CKa)TLSAPIAPI應(yīng)具備設(shè)置容器的強(qiáng)制訪問控制機(jī)制（例如：LinuxSELinux）應(yīng)具備限制容器執(zhí)行系統(tǒng)調(diào)用的能力（例如：LinuxKubernetesAPIServer、Etcd）；應(yīng)具備集群內(nèi)組件使用安全協(xié)議傳輸通信（例如：TSL/SSL）應(yīng)具備對集群共享數(shù)據(jù)庫（例如：Etcd）在主體（包括：用戶、設(shè)備、應(yīng)用、API等）訪問容器編排平臺(tái)所管理的資源時(shí)，需應(yīng)具備配置外部身份源（例如：LDAP、SCIM）應(yīng)支持提供多種認(rèn)證方式（OpenID、KeystonePassword、匿名請求等），應(yīng)具備對于用戶身份敏感信息（例如：郵箱、手機(jī)號等）GM/T0005NISTNISTSP800-22r1aGM/T0028；a)應(yīng)采取有效的安全措施，保障密鑰導(dǎo)入與導(dǎo)出的安全，并保證密鑰的正確性，包a)a)IPIP不記錄日志（例如記錄請求中的元數(shù)據(jù)（例如記錄請求的全部信息(例如：Metadata、Request記錄請求響應(yīng)的全部信息（例如：RequestBody、ResponseBody、請求接受（例如請求開始（例如請求處理（例如響應(yīng)完畢（例如應(yīng)具備向外導(dǎo)出日志的能力，以便與外部日志分析系統(tǒng)（SIEM）API應(yīng)具備特定請求（IP、UA）APIAPIAPIAPIAPIAPIAPIAPIWeb（例如：SQLi、XSS、SSRF、XXE、RCEAPIAPIAPIAPIAPIAPIAPIAPIAPIAPIAPI應(yīng)支持客戶端訪問服務(wù)端的憑證（例如：Token）APIAPIAPI應(yīng)具備微服務(wù)間雙向通信加密（例如：mTLS）API應(yīng)支持應(yīng)用通信過程中的數(shù)據(jù)加密，（TLS。確保強(qiáng)制執(zhí)行數(shù)據(jù)加密、HTTPHSTS）；禁止緩存包含敏感數(shù)據(jù)的響應(yīng)，對于沒必ORMSQLHTTPHTTPReferer、User-AgentHostmultipartContent-TypeHTTPXMLJSONAPISDK；API應(yīng)具備無服務(wù)器函數(shù)執(zhí)行和訪問其他資源權(quán)限（