ChiefGyk3D/Clouds-Against-Humanity

这是一套用来自学云安全的开源教学环境，核心不是代码而是一整套 wiki 课程：作者搭了一个极小、极便宜且几乎不对外开放的 DigitalOcean 云环境，用 OpenTofu 写基础设施、Spacelift 执行部署、Doppler 管密钥、Twingate 做零信任接入，所有机器没有任何公网入站端口，没有 VPN、没有跳板机、SSH 也不暴露在互联网上。课程从零讲起，覆盖 Zero Trust、DevSecOps、IaC、威胁建模和云架构，连作者当初做错的决策也如实写进教程。它适合想转云安全、正在备考安全方向认证、或在运维/开发岗位上想补云安全短板的从业者，前提是你会基本的电脑和网络操作；如果你已经是资深安全工程师，内容可能偏入门，和多数纯 AI 岗位关系不大。

Star 趋势

话题标签

仓库信息