Linux 权限提升攻防实战 2026:LinPEAS、GTFOBins 与 sudo/SUID 加固完整指南
从攻击者视角把 2026 年 Linux 上仍然有效的 privesc 路径过一遍:LinPEAS 枚举、sudo -l 滥用、SUID/GTFOBins、capabilities、内核 CVE,每条路径配套加固动作与 auditd 检测规则。
的文章 Felix Lindqvist
DevSecOps CI/CD 流水线安全实战指南(2026 年版)
把 Semgrep、Trivy、Gitleaks 与 Cosign 串成一条 CI/CD 流水线,从 SAST、依赖扫描到 SLSA L3 签名,2026 年最实用的端到端硬化路径与可复制配置。