卫方智能

零信任架构落地教程：用 oauth2-proxy 与 Nginx auth_request 搭建身份感知代理，统一认证后再放行管理后台，覆盖协议头透传防重定向循环、身份头覆盖防伪造、回环监听兜底，附四条验证命令。

RASP 运行时防护实战教程：以 OpenRASP 为例，把 Agent 以 javaagent 挂载到 Tomcat、Spring Boot 或 PHP-FPM，用 half 模式灰度观察误报、hook.white 精确加白，再切 block 实现注入与反序列化的函数级拦截。

多云 IAM 权限收敛实战教程：导出授权明细与凭证报告盘点现状，用 Access Analyzer 按访问活动生成最小权限，配合 permissions boundary 与 SCP 双层收窄，附策略模拟与密钥清理验证命令。

模糊测试实战教程：AFL++ 编译插桩与 ASan 联动、afl-cmin 语料最小化、-M/-S 多核并行，libFuzzer harness 编写与字典、cmplog 调优，并给出 CI 短时模糊与崩溃最小化复现脚本。