分享Azure安全研究
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Rainy Days Security Blog 是 Cody Burkard 的个人安全研究博客。作者自述为居住在挪威的美国渗透测试人员和网络安全研究员，具有渗透测试、应用安全、Microsoft Azure 进攻安全和云原生架构相关经验。该站不是安全产品或 SaaS 平台，而是面向 Azure 云安全的深度技术博客。
从防护类型看，内容主要围绕 Azure PaaS 的攻击路径与防御思考，例如 Self-Hosted Integration Runtime 中的密钥提取、Data Factory Managed Identity token 获取、API Management 策略滥用、Azure Bastion 和 Azure AD 动态组权限提升等。部署方式上，读者无需部署平台；但文中提供 Python 脚本和 azol 库示例，可用于授权安全测试。管理与告警方面，文章会指出检测缺口，并给出 Activity Logs、Managed Identity Sign-In Logs、Sentinel KQL、GatewayLogs 等可观测点，但博客本身不提供统一管理或告警能力。集成能力主要体现在研究对象与 Azure 生态深度绑定，包括 Data Factory、APIM、Managed Identity、Entra 和 Sentinel。
抓取文本未显示商业订阅、咨询服务、企业授权或付款方式，内容可视为免费公开阅读。也未出现 ISO、SOC 2、GDPR 等合规认证信息。因此不能将其评价为合规型网络安全供应商。
优点是技术细节充分，包含 API 路径、所需 RBAC 权限、日志来源、检测建议和代码片段，对红队、云安全工程和检测工程有较高参考价值。缺点是门槛较高，偏进攻研究，缺少面向初学者的体系化引导；同时没有 SLA、客户支持、控制台、策略下发或自动化防护能力。
更适合企业云安全团队、Azure 架构师、红队、渗透测试人员和安全研究员，用于理解 Azure PaaS 在云原生迁移中的新型横向移动、权限提升和密钥泄露风险。不适合希望直接采购防护平台、漏洞扫描器或托管安全服务的用户。
中国大陆访问情况无法从文本判断，支付信息也未披露。若访问不稳定，可参考 Microsoft 官方文档、Microsoft Defender for Cloud、Sentinel 文档，以及 NetSPI、SpecterOps、O3 Cyber 等 Azure 安全研究；国内替代参考包括奇安信、绿盟、安恒、腾讯云安全和阿里云安全的云安全研究与服务。
本测评基于公开资料整理,不构成购买建议,请以 codyburkard.com 官网实际信息为准。
Azure攻防研究内容较硬核，技术价值高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。