Thunder CTF：低成本学习云安全
密码学与安全
2021-07-28 v1
摘要
各组织已迅速将基础设施和应用程序迁移至 AWS（Amazon Web Services）、Google Cloud Platform 和 Azure 等公共云计算服务。遗憾的是，此类服务的安全模型与传统企业安全模型有实质性差异且更为复杂。因此，云部署中的错误配置已导致数十起广为人知的数据泄露事件。本文描述了 Thunder CTF，一种脚手架式、基于场景的 CTF（Capture-the-Flag，夺旗赛），用于帮助学生学习和实践云安全技能。Thunder CTF 易于以极低成本部署，且具有高度可扩展性，可随着云中安全问题的演变通过众包开发新关卡。
引用
@article{arxiv.2107.12566,
title = {Thunder CTF: Learning Cloud Security on a Dime},
author = {Nicholas Springer and Wu-chang Feng},
journal= {arXiv preprint arXiv:2107.12566},
year = {2021}
}
备注
5 pages, 3 figures