云原生安全教程
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Kurtis Velarde 是一个个人安全研究与教程站点，定位在 Cloud Native Security Tutorials & Research。页面显示作者具备约 15 年数据中心与云环境经验，关注 AI 安全研究、云安全工程、检测与响应，并使用 LLM 自动化现代安全工作流。它更像是知识库与研究博客，而不是 SaaS 或企业安全平台。
从内容分类看，站点覆盖 Build Security、Container Security、Runtime Security、Linux & Systems、Attack Scenarios 等方向。具体包括 SBOM 生成、漏洞扫描、供应链安全，Docker 加固、恶意镜像与容器逃逸，Kubernetes 监控、Falco、Gatekeeper 与运行时防御，以及 Linux capabilities 和底层系统安全。其特点是同时包含防御建设和攻击场景，有助于理解云原生环境中的攻防链路。但文本未显示其提供可部署的软件、控制台、策略管理、告警编排或企业级集成能力。
抓取内容没有披露收费模式、订阅价格、支付方式或商业授权信息，也未出现 SOC 2、ISO 27001、GDPR 等合规认证。部署方式同样不明确：现有信息仅能判断为公开网站教程内容，不能认定其具备私有化、云端 SaaS、代理或传感器部署能力。
优点是主题聚焦，覆盖云原生安全中较关键的供应链、容器、运行时与 Kubernetes 防护；作者强调教程经过生产工作负载验证，实践价值可能较高。缺点是它不是完整商业产品，缺少 SLA、技术支持、告警闭环、团队权限、审计报表和集成说明；内容规模从页面看也有限，各分类教程数量不多。
它适合云安全工程师、蓝队检测响应人员、Kubernetes/容器安全从业者作为学习和方案设计参考，不适合作为企业采购的主安全平台。中国访问情况正文未提供，需实际测试；支付信息也未披露。若需要产品化替代，可关注 Aqua Security、Sysdig Secure、Prisma Cloud，或结合 Falco、Gatekeeper 与 Kubernetes 官方安全文档自建能力。
本测评基于公开资料整理,不构成购买建议,请以 kurtis.sh 官网实际信息为准。
聚焦容器运行时、Linux与攻击场景。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。