安全设计：从承诺到实践

摘要

CISA「Secure by Design」承诺发布半年之际，Casey Ellis 回顾其 250 余家签署方（含 AWS、Google）的落地进展：从 MFA 普及、默认密码削减到 VDP 发布与 CVE 报告，并探讨如何将承诺转化为持久变革。