云安全的工程实践：从威胁建模到零信任架构的深度防御
从威胁建模到零信任架构：IMDSv2、微隔离、机密计算、IaC安全扫描、SLSA供应链安全框架。
eBPF
eBPF实战：Linux内核可观测性的范式革命
eBPF正彻底改变Linux系统的可观测性、网络和安全领域。从基础概念到实战应用全面解析eBPF技术栈。
eBPF实战：用内核可观测性重新定义系统观测
从核心原理到工程实战，全面解析eBPF技术栈的验证器、映射系统、XDP/TC挂载点、libbpf/Aya开发框架及生产可观测性最佳实践。
