2 月 20 日,国内云平安联盟 CSA 公布了“云浸透测试认证专家 CCPTP”课程体系,这是寰球首个云浸透测试能力造就课程及人才认证我的项目,无效地补救了云浸透测试认知的差距和技能人才培养的空白。腾讯平安在该我的项目中负责外围课程编撰单位。
CSA 是寰球中立权威的非营利产业组织,在寰球设立四大区,包含美洲区、欧非区、亚太区和大中华区,现有 1000 多家单位会员,13 万多名集体会员,CSA 以其中立性、权威性和专业性,在云计算畛域享有盛誉。近年来,CSA 陆续推出 CCSK、CCSSP、CCAK、CZTP、CDSP、CDPO 等认证培训课程,笼罩云平安、零信赖平安、数据安全等,这些课程均体现了同期间业内最顶尖程度,无效地推动了人才培养和行业平安程度的提高,对于实现课程、取得认证的开发者和企业来说,也代表着其平安实力取得权威认可。
云计算正在成为企业数字化的基础设施,为企业降本增效、实现高质量倒退提供了诸多便当,但网络攻击的复杂度和云平安人才不足之间的结构性矛盾日渐加大,为了解决这一问题,CSA 于 2019 年启动 CCPTP 课程编制,旨在通过培训云服务模型的测试方法及云租户的最佳平安实际,以及造就对云租户管理控制的零碎与服务进行浸透测试的能力,帮忙云租户辨认云环境、托管的零碎和服务存在的危险和破绽,保障云上平安。
腾讯平安云鼎实验室承当了腾讯云平台的平安建设和保障工作,在长期实战中积攒了一整套从云架构和解决方案规划设计、云标准化和合规体系建设到安全漏洞钻研和处理层面的丰盛教训,助力腾讯云取得了韩国、新加坡、美国、德国、欧盟等多个国家及地区的数十项平安资质认证。在此次 CCPTP 我的项目中,腾讯平安云鼎实验室也受邀牵头设计了课程常识体系架构、课程纲要以及章节常识重点,并牵头了试验课程设计和环境搭建工作,无效地保障了课程专业性、完整性和实战性。
腾讯平安云鼎实验室长期专一于云畛域前沿平安技术钻研与翻新,并继续向行业输送教训和办法。2021 年,云鼎实验室公布业内首个云平安攻防矩阵以及云原生平安全景图;2022 年,云鼎实验室将云上攻防实战经验集结成《云上平安攻防实战手册》并公开公布。同时,腾讯平安也积极参与云平安开源社区相干工作,推动行业整体云平安程度晋升。