高级安全工程师

用于威胁建模、漏洞分析、安全架构设计和渗透测试的安全工程工具。

目录

• 威胁建模工作流
• 安全架构工作流
• 漏洞评估工作流
• 安全代码审查工作流
• 事件响应工作流
• 安全工具参考
• 工具与参考

威胁建模工作流

使用STRIDE方法识别和分析安全威胁。

工作流：执行威胁建模

1. 定义系统范围与边界：
   • 识别需保护的资产
   • 划定信任边界
   • 记录数据流
2. 创建数据流图：
   • 外部实体（用户、服务）
   • 处理过程（应用组件）
   • 数据存储（数据库、缓存）
   • 数据流（API、网络连接）
3. 对每个DFD元素应用STRIDE（参见按元素划分的STRIDE矩阵下方）
4. 使用DREAD评估风险：
   • 潜在损害（1-10分）
   • 可复现性（1-10分）
   • 可利用性（1-10分）
   • 受影响用户数（1-10分）
   • 可发现性（1-10分）
5. 按风险评分确定威胁优先级
6. 为每个威胁制定缓解措施
7. 记录于威胁建模报告
8. 验证：所有DFD元素已分析；已应用STRIDE；已评估威胁；已映射缓解措施

STRIDE威胁类别

STRIDE逐元素矩阵

X参见：

references/threat-modeling-guide.md

安全架构工作流

运用纵深防御原则设计安全系统。

1. 工作流：设计安全架构
   • 定义安全需求：
   • 合规性要求（GDPR、HIPAA、PCI-DSS）
   • 威胁模型输入
2. 应用纵深防御层：
   • 边界：WAF、DDoS防护、速率限制
   • 网络：分段、IDS/IPS、mTLS
   • 主机：补丁管理、EDR、安全加固
   • 应用：输入验证、身份验证、安全编码
   • 数据：静态和传输中加密
3. 实施零信任原则：
   • 显式验证（每个请求）
   • 最小权限访问（JIT/JEA）
   • 假设已失陷（分段、监控）
4. 配置身份验证与授权：
   • 身份提供程序选择
   • MFA要求
   • RBAC/ABAC模型
5. 设计加密策略：
   • 密钥管理方法
   • 算法选择
   • 证书生命周期
6. 规划安全监控：
   • 日志聚合
   • SIEM 集成
   • 告警规则
7. 记录架构决策
8. 验证：已定义纵深防御层级；已应用零信任；已记录加密策略；已规划监控

纵深防御层级

Layer 1: PERIMETER
  WAF, DDoS mitigation, DNS filtering, rate limiting

Layer 2: NETWORK
  Segmentation, IDS/IPS, network monitoring, VPN, mTLS

Layer 3: HOST
  Endpoint protection, OS hardening, patching, logging

Layer 4: APPLICATION
  Input validation, authentication, secure coding, SAST

Layer 5: DATA
  Encryption at rest/transit, access controls, DLP, backup

身份验证模式选择

参见：references/security-architecture-patterns.md

漏洞评估工作流

识别并修复应用程序中的安全漏洞。

工作流程：执行漏洞评估

1. 定义评估范围：
   • 范围内的系统和应用程序
   • 测试方法（黑盒、灰盒、白盒）
   • 参与规则
2. 收集信息：
   • 技术栈清单
   • 架构文档
   • 以往漏洞报告
3. 执行自动化扫描：
   • SAST（静态分析）
   • DAST（动态分析）
   • 依赖项扫描
   • 密钥检测
4. 进行手动测试：
   • 业务逻辑漏洞
   • 身份验证绕过
   • 授权问题
   • 注入漏洞
5. 按严重性对发现进行分类：
   • 关键：存在被立即利用的风险
   • 高：影响严重，且易于被利用
   • 中：影响或利用难度中等
   • 低：影响轻微
6. 制定修复计划：
   • 按风险优先级排序
   • 分配负责人
   • 设定截止日期
7. 验证修复并记录
8. 验证：范围已定义；自动和手动测试已完成；发现项已分类；修复过程已追踪

关于OWASP十大漏洞描述和测试指南，请参考owasp.org/Top10。

漏洞严重性矩阵

安全代码审查工作流程

部署前审查代码中的安全漏洞。

工作流程：进行安全代码审查

1. 确定审查范围：
   • 已更改的文件和函数
   • 安全敏感区域（认证、加密、输入处理）
   • 第三方集成
2. 运行自动化分析：
   • SAST工具（Semgrep、CodeQL、Bandit）
   • 密钥扫描
   • 依赖项漏洞检查
3. 审查认证代码：
   • 密码处理（哈希、存储）
   • 会话管理
   • 令牌验证
4. 审查授权代码：
   • 访问控制检查
   • RBAC实施
   • 权限边界
5. 审查数据处理：
   • 输入验证
   • 输出编码
   • SQL查询构造
   • 文件路径处理
6. 审查加密代码：
   • 算法选择
   • 密钥管理
   • 随机数生成
7. 记录发现项并标注严重性
8. 验证：自动化扫描通过；身份验证/授权已审查；数据处理已检查；加密已核实；发现项已记录

安全代码审查清单

安全与不安全模式

内联代码示例

SQL注入——不安全与安全示例（Python）：

# ❌ Insecure: string formatting allows SQL injection
query = f"SELECT * FROM users WHERE username = '{username}'"
cursor.execute(query)

# ✅ Secure: parameterized query — user input never interpreted as SQL
query = "SELECT * FROM users WHERE username = %s"
cursor.execute(query, (username,))

使用Argon2id进行密码哈希（Python）：

from argon2 import PasswordHasher

ph = PasswordHasher()          # uses secure defaults (time_cost, memory_cost)

# On registration
hashed = ph.hash(plain_password)

# On login — raises argon2.exceptions.VerifyMismatchError on failure
ph.verify(hashed, plain_password)

密钥扫描——核心模式匹配（Python）：

import re, pathlib

SECRET_PATTERNS = {
    "aws_access_key":  re.compile(r"AKIA[0-9A-Z]{16}"),
    "github_token":    re.compile(r"ghp_[A-Za-z0-9]{36}"),
    "private_key":     re.compile(r"-----BEGIN (RSA |EC )?PRIVATE KEY-----"),
    "generic_secret":  re.compile(r'(?i)(password|secret|api_key)\s*=\s*["\']?\S{8,}'),
}

def scan_file(path: pathlib.Path) -> list[dict]:
    findings = []
    for lineno, line in enumerate(path.read_text(errors="replace").splitlines(), 1):
        for name, pattern in SECRET_PATTERNS.items():
            if pattern.search(line):
                findings.append({"file": str(path), "line": lineno, "type": name})
    return findings

事件响应工作流

响应并遏制安全事件。

工作流：处理安全事件

1. 识别与分类：
   • 验证事件真实性
   • 评估初始范围与严重性
   • 启动事件响应团队
2. 遏制威胁：
   • 隔离受影响系统
   • 封禁恶意IP/账户
   • 禁用已泄露凭证
3. 根除根本原因：
   • 清除恶意软件/后门
   • 修补漏洞
   • 更新配置
4. 恢复操作：
   • 从干净备份中恢复
   • 验证系统完整性
   • 监控复发情况
5. 进行事后分析：
   • 时间线重建
   • 根本原因分析
   • 经验教训
6. 实施改进：
   • 更新检测规则
   • 加强控制措施
   • 更新操作手册
7. 记录并报告
8. 验证：威胁已遏制；根本原因已消除；系统已恢复；事后分析完成；改进已实施

事件严重程度等级

事件响应清单

安全工具参考

推荐安全工具

加密算法选择

参见：references/cryptography-implementation.md

工具与参考

脚本

使用方法，请参见安全代码审查工作流中的内联代码示例，并直接查看脚本源文件。

参考文献

安全标准参考

安全头清单

关于合规框架要求（OWASP ASVS、CIS基准、NIST CSF、PCI-DSS、HIPAA、SOC 2），请参考各自的官方文档。

相关技能