#Detection Engineering
标签 · 共 2 篇
Detection Engineering··7 分钟
Sigma 规则进 CI/CD 之后：为什么自动化验证比转换更重要
从 Sigma 规则的 CI/CD 实践出发，分析检测工程中'转换成功'与'验证通过'之间的真实差距，给出可落地的流水线设计、回归测试策略和字段映射治理方案。
#Sigma#Detection Engineering#CI/CD
身份安全··14 分钟
用户在微软官网完成 MFA，却把令牌交给了攻击者：Entra ID 设备码钓鱼的检测与治理
设备码钓鱼把 OAuth 2.0 合法授权流变成绕过 MFA 的令牌窃取通道。本文先复核 RFC 8628 的安全假设，再用公开端点实测证明协议本身没漏洞，然后给出 Entra ID SignInLogs 检测信号、误报来源与 Conditional Access 治理路径。
#Entra ID#OAuth#Device Code