云原生安全能力栈
把镜像、配置、运行时与权限治理放进同一套安全视角
供应链层
镜像来源、制品签名、基础镜像治理、漏洞扫描
配置层
密钥管理、配置基线、策略校验、准入控制
运行时层
异常行为检测、容器逃逸防护、网络隔离、最小权限
治理层
审计、合规、租户隔离、多集群统一安全策略
安全做得越晚，整改成本越高；越靠近平台层，收益越稳定