写点什么
创作场景
- 记录自己日常工作的实践、心得
- 发表对生活和职场的感悟
- 针对感兴趣的事件发表随笔或者杂谈
- 从 0 到 1 详细介绍你掌握的一门语言、一个技术，或者一个兴趣、爱好
- 或者，就直接把你的个人博客、公众号直接搬到这里
登录/注册
安全管理工作
收录了 安全管理工作 频道下的 50 篇内容
如何让数据安全管理工作化繁为简？uDSP 十问十答
数据安全管理工作与国家数据安全、企业资产保护以及个人信息保护工作息息相关。复杂、多元、流通的数据也给数据安全带来了更多的威胁和挑战，如数据资产管理、分类分级问题，数据安全集中管控问题，数据共享与流通问题等。
数据库
数据安全
动态脱敏
分类分级
uDSP
Kubernetes 自主 AI 智能体安全防护：新型云工作负载的信任边界、密钥管理与可观测性
自主AI智能体因动态依赖、多域凭证和不可控资源消耗突破了Kubernetes传统安全假设。本文介绍了一个生产级落地方案，包含作业隔离、Vault短期限权凭证、影子模式到自主运行的四阶段信任模型，以及适配非确定性推理的可观测性体系。
AI 隐患排查与整改闭环管理系统定制开发方案，适配冶金制造厂区智慧安保
冶金、重工、化工园区的安全管理工作中，普遍存在监控点位多、人工盯屏无法持续值守，隐患发现后派单、整改、验收流程分散的问题。依靠安全员定点巡检存在时段盲区，隐患整改进度依靠微信、线下通知跟进，超时风险难以及时预警；安全台账手工汇总，在安监、内
2026 支付行业合规提效：PCI DSS v4.0 自动化报表体系建设与工具选型
对于金融、电商、零售等处理支付卡数据的企业而言，PCI DSS 合规审计已经成为持续性的安全管理工作。
日志审计
ManageEngine卓豪
08-03
0
可以在局域网使用的 5 款国产项目管理系统
企业寻找可以在局域网使用的项目管理系统，通常是为了让项目计划、任务、文档、研发数据和操作记录保存在内部环境，同时满足权限隔离、统一认证、审计及系统集成要求。本文盘点 PingCode、Worktile、CODING DevOps、Gitee 企业版和泛微 PMS·事井然。研发全过
项目管理
08-07
0
IBM Vault Enterprise 2.0 为企业身份安全带来自动化 LDAP 密钥管理
IBM 与 HashiCorp 宣布在 IBM Vault Enterprise 2.0 中新增 LDAP 密钥管理功能，引入了重新设计的架构来管理 LDAP 凭证、支持密码轮换，并实现身份生命周期的自动化。
为 Agent 而生，腾讯网盘发布！打通办公套件，支持跨 Agent 调用
10月29日，在2026腾讯全球数字生态大会上，腾讯正式发布面向Agent时代的全新网盘产品——腾讯网盘。
Linux 基金会推出 Akrites 项目，防护核心开源软件免受 AI 网络威胁侵害
Linux 基金会正式推出全新全行业联合项目 Akrites，旨在保护全球核心开源软件，抵御 AI 技术驱动的新型网络威胁。
医疗与生命科学领导者必须回答的 10 个 Agentic AI 关键问题 ｜ 技术实践
医疗健康与生命科学组织的领导者正在进入 AI 应用的新阶段。这项技术正在从简单地回答问题、记录口述内容和协调任务，转向通过自然语言提示词编排复杂的工作流。
Gartner 发布 2026 中国网络安全技术成熟度曲线，AI 安全开始“挤泡沫”
AI带来的价值，首先不是裁员。
GitHub 推出 MCP 服务器集成，全面扩展机密扫描功能
GitHub 宣布，其 MCP Server 现在已经全面支持机密扫描功能，将自动凭证检测和修复能力扩展至 AI 辅助和代理驱动的开发工作流。
虚拟座谈会：机器时代的安全——专家解读 AI 威胁的演变
本次虚拟座谈会汇聚了业界顶尖的实践者，共同探讨 AI 威胁的演变趋势。他们还将审视传统安全方法的局限性，以及抵御未来攻击所需的关键技能。
AI 接进企业之后，API 安全开始成为新盲区
AI 能不能真正进入企业工作流，很大程度上取决于 API。
GKE 安全蓝图加入云厂商 AI 安全框架阵营
谷歌云发布了一份新的安全蓝图，介绍企业应如何保护运行在 Google Kubernetes Engine（GKE） 上的人工智能工作负载。谷歌认为，AI 应用从原型阶段走向生产环境的速度，已经超过了传统安全模型的适应能力。这份文档由 Glen Messenger 和 Shannon Kularathna 撰写，提出了一套覆盖基础设施安全、模型完整性以及应用安全的三层安全方案，目标读者主要是首席信息安全官（CISO）以及平台工程团队。
企业 AI 走向生产环境，如何避免新一轮技术锁定
如果未来需要更换模型、芯片或平台，现有架构能否支持迁移？
当 human in the loop 变成“闭着眼睛点确认”，企业 Agent 安全还能靠谁？
当 Agent 有了手脚，安全就从"内容对不对"变成了"行为可不可控"——我们防的不再是模型说错话，而是 Agent 做错事。
Grab 构建安全的智能体 AI 工作负载平台
Grab的安全与平台工程团队构建了Palana，这是一个基于Kubernetes的安全执行平台，用于安全运行自治的AI智能体。与确定性的软件不同，模型驱动的智能体会执行不可预测的工具调用、生成代码并面临提示词注入的风险。Palana在基础设施层面通过隔离的命名空间、进程外控制平面以及代理中介、Vault托管的密钥策略来遏制这些威胁。
Copyright © 2026, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5
京公网安备 11010502039052号 | 产品资质
京公网安备 11010502039052号 | 产品资质
