攻防角度云原生安全缺少体系化构建

9分，这个评价有点虚高，6.5分是有的。云原生这个概念比较火热，与其说是一个技术框架倒不如说是数字化技术底座的技术实践与管理框架体系，cncf的定义包含了容器化，devops，微服务与持续发布的范畴，基础设施，研发与运营管理，应用开发部署架构以及适应市场的能力，谈其中的安全涉及面相当广泛，本书副标题攻防实践与体系构建，强调了攻防视角，可以理解作为绿盟公司的图书，这方面是强项。

作者基本上是从容器，编排平台，云原生应用三个维度来谈，涉及到镜象静态安全和运行时安全以及k8s的编排平台，用了不少篇幅重现经典漏洞利用的细节，涉及到容器逃逸的话题，因其危害性较高，也不吝笔墨阐述。在容器，虚拟化，以及编排平台的加固方面，对主流开源方案做了阐述，查缺补漏，颇有受益。

在云原生的cncf典型项目安全能力介绍时，往往一带而过，特别是在数据驱动安全下关于度量，监控，跟踪，仅做了相关概述，不涉及细节与实现，实属遗憾。关于devops也是一带而过，阐述不多，在应用层面的安全，涉及到api，微服务的安全检测，基础安全能力例如，身份，权限，服务，网关以及检测点的设置和处理也都点到为止，谈不上场景清晰，细节深刻，也谈不上体系化构建，但作为攻防角度来看，也算全面和普及，有概念上的全面认知。