Security Research Specification

Vulnerability Research

• vulnerability report
  • example: TODO
• 漏洞挖掘报告
  • 例子: TODO
• 漏洞分析与复现
  • 例子: TODO
• 漏洞原理示意图
  • 例子: TODO

安全使用

• 安全加固
  • 例子: TODO

Cloud Native Security News

• Researcher Introduction
• Security Conference Talk Learning
• 云漏洞案例
  • 例子：伪装Azure Cloud Shell服务窃取用户token
  • 例子：Azure：从子域名接管到内部账户接管
• 项目推荐
  • 例子: 工具推荐：kubeletctl

CHANGELOG

安全加固

version	change	date
v0.3.0	增加章节二、来源	2023-07-13
v0.2.0	增加基线metadata信息；增加章节四：加固案例	2023-02-15
v0.1.0	初始版本	2023-02-02

Vulnerability Research

Vulnerability Report

version	change	date
v0.1.0	Initial Research	2023-03-30

漏洞挖掘报告

version	change	date
v0.3.1	更新漏洞复现章节: 增加原理图和复现步骤	2025-05-06
v0.3.0	新增章节: 漏洞引入分析	2024-04-29
v0.2.2	metadata: changelog	2024-04-29
v0.2.1	metadata: nickname	2024-01-17
v0.2.0	新增章节6. 时间线	2023-02-03
v0.1.2	修订：细化1.基本信息	2023-02-03
v0.1.1	初始版本	2023-02-02

漏洞分析与复现

version	change	date
v0.6.0	增加: 九、漏洞修复分析-1. 修复commit筛选	2025-02-05
v0.5.1	增加：漏洞复现元信息	2024-09-23
v0.5.0	强调漏洞难以彻底修复	2024-09-06
v0.4.1	修订：一、基本信息：增加报告时间条目	2024-01-19
v0.4.0	五、防御：将检测拆分为：1.漏洞存在性检测，4.漏洞利用检测	2023-07-27
v0.3.6	修订：三、漏洞作者：update to v0.1.12	2023-06-10
v0.3.5	修订：三、漏洞作者：update to v0.1.11	2023-06-10
v0.3.4	修订：三、漏洞作者：update to v0.1.10	2023-06-10
v0.3.3	修订：一、基本信息：增加原始报告条目	2023-05-31
v0.3.2	优化漏洞情报章节; 文首增加author元数据	2023-05-31
v0.3.1	增加CVSS打分作者	2023-05-25
v0.3.0	增加章节：八、漏洞引入分析	2023-05-22
v0.2.19	修订：文首添加changelog	2023-05-10
v0.2.18	修订：三、漏洞作者：update to v0.1.9	2023-05-04
v0.2.17	修订：三、漏洞作者：update to v0.1.8	2023-04-11
v0.2.16	修订：三、漏洞作者：update to v0.1.7	2023-04-10
v0.2.15	修订：三、漏洞作者：update to v0.1.6	2023-04-10
v0.2.14	修订：文首添加文档进度	2023-04-06
v0.2.13	修订：文末添加规范链接	2023-04-06
v0.2.12	修订：三、漏洞作者：update to v0.1.5	2023-03-30
v0.2.11	translate directory name '云原生安全资讯' to 'cloud-native-security-news'	2023-03-25
v0.2.10	修订：三、漏洞作者：update to v0.1.3	2023-03-20
v0.2.9	修订：三、漏洞作者：update to v0.1.2	2023-03-16
v0.2.8	修订：三、漏洞作者：直接引用research-introduction；更新至v0.1.1	2023-03-15
v0.2.7	修订：三、漏洞作者：增加book条目	2023-03-15
v0.2.6	修订：三、漏洞作者：增加mastodon条目; 明确只统计目标项目下的commits	2023-03-14
v0.2.5	修订：三、漏洞作者：增加gitlab,reddit,facebook等条目	2023-03-14
v0.2.4	修订：三、漏洞作者：增加社交媒体条目	2023-03-10
v0.2.3	修订：三、漏洞作者：在各子标题下添加作者名称	2023-03-08
v0.2.2	修订：三、漏洞作者-1. discoverer: 增加website条目	2023-03-08
v0.2.1	修订：调整一、基本信息的顺序；增加Intelligence Gathering Date条目	2023-03-08
v0.2.0	新增章节：十一、漏洞情报；后续章节序号递延；增加metadata：doc-version	2023-03-08
v0.1.6	修订：细化章节“三、漏洞作者-3. fixer”内容	2023-01-31
v0.1.5	修订：细化章节“三、漏洞作者-2. introducer”内容	2023-01-30
v0.1.4	修订：增加“参考链接”章节; 增加“4. poc构造”章节的描述	2023-01-11
v0.1.3	修订：在章节“七、漏洞分析”下增加“4. poc构造 [Optional]”； 将“1. 原始特性分析”标记为[Optional]	2023-01-11
v0.1.2	修订：在章节“四、漏洞详情/2.2 危害”添加CVSS打分	2023-01-11
v0.1.1	修订：在章节“十二、遗留事项”中预置了对漏洞相关人跟踪的3项遗留工作	2023-01-09
v0.1.0	初始版本	2023-01-09

Cloud Native Security News

Researcher Introduction

version	change	date
v0.1.12	setup item git style	2023-06-19
v0.1.11	add item stackexchange	2023-06-19
v0.1.10	setup list item style	2023-06-19
v0.1.9	Add item dockerhub	2023-05-04
v0.1.8	Add item instagram	2023-04-11
v0.1.7	Add item blog	2023-04-10
v0.1.6	Add item asciinema,article	2023-04-10
v0.1.5	Add item bitbucket	2023-03-30
v0.1.4	translate directory name '云原生安全资讯' to 'cloud-native-security-news'	2023-03-25
v0.1.3	Add item telegram	2023-03-20
v0.1.2	Add item slideshare	2023-03-16
v0.1.1	Add item medium	2023-03-15
v0.1.0	Initial Release	2023-03-15

Security Conference Talk Learning

version	change	date
v0.1.0	Initial Release	2023-03-25

云漏洞案例

version	change	date
v0.1.1	translate directory name '云原生安全资讯' to 'cloud-native-security-news'	2023-03-25
v0.1.0	初始版本	2023-01-09

Project Introduction

version	change	date
v0.2.4	rename chapater 1.3.2 to 'how it works'	2023-10-04
v0.2.3	rename '项目推荐' to 'project-introduction'	2023-10-04
v0.2.2	add chapater 1.3.2 'how is it implemented'	2023-10-04
v0.2.1	translate directory name '云原生安全资讯' to 'cloud-native-security-news'	2023-03-25
v0.2.0	新增章节1.5 Source Code[Optional]; 标记1.2 Why为 [Optional]	2023-03-03
v0.1.0	初始版本	2023-02-17