企业安全技能知识库 - 规划、建设、运营全生命周期
Enterprise Security Skill (ESS) 是一个专注于企业安全建设、运营和管理的开源知识库。
初衷:
- 知识需要积累和传递
- 学习需要总结
- 思维需要碰撞
- 企业安全不能浮于表面，更多的应该是思路、方案、技术的展现
- 抛砖引玉
内容会不定时更新，宁缺毋滥
Enterprise-Security-Skill/
│
├── CLAUDE.md # Schema 定义 - LLM Wiki 模式文件
├── _config.yml # Jekyll 配置文件
│
├── docs/ # Wiki 知识库 (LLM Wiki Layer 2)
│ ├── index.md # 主索引
│ ├── log.md # 活动日志
│ ├── hot.md # 会话热缓存
│ ├── overview.md # 知识库概览
│ ├── concepts/ # 概念页
│ └── entities/ # 实体页
│
├── 01-PLAN/ # 安全规划
├── 02-BUILD/ # 安全建设
├── 03-Operation/ # 安全运营
├── 04-Books/ # 推荐书籍
├── 05-Mind/ # 思维导图
├── 06-News/ # 行业资讯
├── 07-Tools/ # 安全工具
├── 08-Attack/ # 攻击技术
└── 09-Other/ # 其他资料
| 目录 | 描述 | 主要内容 |
|---|---|---|
| 01-PLAN | 安全规划 | 战略规划、团队建设、安全策略 |
| 02-BUILD | 安全建设 | 防护体系、SDL、代码审计、蜜罐 |
| 03-Operation | 安全运营 | SOC建设、威胁情报、应急响应 |
| 04-Books | 推荐书籍 | 企业安全书单 |
| 05-Mind | 思维导图 | 架构图谱、能力模型 |
| 06-News | 行业资讯 | 安全资讯、论文 |
| 07-Tools | 安全工具 | 威胁建模、日志分析 |
| 08-Attack | 攻击技术 | OSINT、APT |
| 09-Other | 其他资料 | OWASP、行业报告 |
本项目已配置 GitHub Pages，可在线访问：
👉 https://anyeduke.github.io/Enterprise-Security-Skill/wiki/
如果使用自定义域名，可将域名解析到 GitHub Pages。
- 了解概览: 阅读 docs/overview.md
- 查找内容: 使用 docs/index.md 索引
- 按主题浏览: 进入对应分类目录
┌─────────────────────────────────────────────────────────────┐
│ 企业安全全生命周期 │
├─────────────────┬──────────────────┬───────────────────────┤
│ 规划 │ 建设 │ 运营 │
│ (PLAN) │ (BUILD) │ (OPERATION) │
├─────────────────┼──────────────────┼───────────────────────┤
│ 安全战略 │ 安全架构 │ 安全运营中心 (SOC) │
│ 团队建设 │ 防护体系 │ 威胁情报 │
│ 风险评估 │ SDL/代码审计 │ 入侵检测 │
│ 预算规划 │ 蜜罐部署 │ 应急响应 │
└─────────────────┴──────────────────┴───────────────────────┘
- [[纵深防御]] - 多层次安全防护策略
- [[零信任架构]] - 永不信任，始终验证
- [[安全运营中心]] - 持续安全监控与响应
- [[威胁情报]] - 威胁信息的收集与分析
- [[SDL]] - 安全开发生命周期
欢迎贡献内容！
- 提交 Issue: 报告问题或提出建议
- Pull Request: 提交新内容或修正
- 外部资源: 推荐优质外部链接
- 内容与主题相关
- 信息准确可靠
- 优先原创内容
- 注明来源引用
- 使用中文或英文，避免混合
- 使用连字符
-分隔 - 保持简洁明了
- GitHub: AnyeDuke/Enterprise-Security-Skill
- 知识星球: AT&P
- Email: anyeduke@gmail.com
-
2026-05-01: 基于 LLM Wiki 架构重构知识库
- 添加 CLAUDE.md Schema 定义
- 创建 docs/ Wiki 知识库层
- 优化目录结构和索引
-
2019-11-12: 更新书单
-
2019-02-26: 增加安全运营、安全建设内容
-
2019-01-25: 初始版本
资源来源于互联网和原创文章，如有版权问题，请联系删除。
本项目遵循 GPL-3.0 开源协议。
LLM Wiki 架构: 本知识库采用 LLM Wiki 架构设计，分为 Raw Layer（原始资料层）、Wiki Layer（知识库层）和 Schema Layer（模式定义层）。详情请参阅 CLAUDE.md。