云原生安全解决方案:购买前该提出哪些要求

企业级 GitLab 部署指南，对比 GitLab.com、Dedicated 与自托管三种模式，并就 Runner 规划、可用性、灾难恢复和大规模流水线性能给出建议。

Wiz 推出 Linux 版运行时传感器（公开预览）：基于 eBPF 的轻量代理，可观测进程、网络连接与文件活动，并支持自定义检测规则与针对云原生攻击的内置检测。

Wiz eBPF 系列第二篇：演示内核级可观测性如何回答真实安全问题——容器逃逸、异常套接字 RCE、访问 /etc/shadow——并借此加固 Kubernetes 工作负载。

Wiz Runtime Sensor for Kubernetes 正式 GA：新增可定制检测规则、异常信号、容器取证与云原生响应能力，实时阻断正在发生的云攻击（此前已捕获 Pyloose 等威胁）。

Quarkslab 对开源云原生运行时安全工具 Falco 的安全审计（由 CNCF 支持）：通过静态分析与基于 syzkaller 的黑盒模糊测试，共发现 19 个问题，其中 1 个中危。

Docker 容器安全加固：固定精简基础镜像、非 root 运行并丢弃多余能力、只读文件系统，严防构建上下文混入密钥；同时管控镜像仓库推送权限与部署准入策略。