CSA大中華區發布《云原生安全技術規范》。

本規范主要為了提升云原生類產品技術，幫助更多安全從業人員解決在規劃、實施和維護云原生安全架構時遇到的問題，針對云原生安全體系中涉及的每類技術制定的標準。

本規范適用于為云原生類產品廠商或甲方構建安全的云原生類產品提供參考和指導。

描述了前述的云原生安全框架。其中，橫軸是開發運營安全維度，涉需求設計 （Plan）、開發（Dev）、運營階段(Ops)，細分為需求、設計、編碼、測試、集成、交付、 防護、檢測、響應階段，但考慮到響應安全能力要求在不同云原生技術層差異性較大，本 標準不涉及響應階段；而縱軸則是按照云原生系統和技術的層次劃分，包括容器基礎設施 安全、容器編排平臺安全、微服務安全、服務網格安全、無服務器計算安全五個部分。 其中，從云原生安全的視角，云原生 IT 系統各層所需的安全要求從容器基礎設施安 全、容器編排系統安全，直至無服務器計算安全，對應圖中藍色標注部分。

此外，從 DevSecOps 的視角，涉及的能力范圍幾乎覆蓋了橫軸的各個階段，可以參考 圖中紫色標注部分。

最后，云原生安全體系各層都有認證授權、監控追蹤和日志審計等通用的安全要求， 這些通用技術能力覆蓋 DevSecOps 中 Ops 階段，見圖 1 中黃色標注部分。

附件：CSA-《云原生安全技術規范》