CSA 云渗透测试（CCPTP）课程：2024年第三期课程及学员感受

北京老李：首批CSA CCSK、CCPTP、DevSecOps、 CBP、ACSE讲师、首批CDSP讲师、EXIN DevOps Master（大师级）讲师(首批全国十名)、国内首批EXIN Product Owner讲师（首批全国十名）、EXIN授权EXIN Agile Scrum Master讲师、首批ITIL Expert讲师、PMI-ACP讲师中国“黄埔一期”TTT、Lean IT 认证讲师、PMP、Prince2专家级、EXIN云安全管理、EXIN 云服务管理、国内首批APMG 信息安全官（CISO）TTT、ISO27001 LA、ISO20000 LA等多项认证。先后在北京、上海、广州等地主导软件开发、系统集成、咨询服务等工作，主要研究方向云安全管理、敏捷与DevSecOps落地实施.

一:什么是云渗透测试

云渗透测试是一种模拟黑客攻击的过程，旨在评估云环境的安全性。测试人员（也称为白帽黑客）使用授权的方式，尝试模拟攻击者的行为，以发现可能存在的安全漏洞。这种测试有助于组织识别并修复可能导致数据泄露、未经授权访问或服务中断的漏洞

云渗透测试通常包括多个关键步骤，如确定测试范围和目标、信息收集、身份验证和权限管理测试、应用程序安全测试、网络安全测试、数据安全测试、面向云供应商的测试以及社会工程学测试等。这些步骤共同构成了全面的云环境安全评估，帮助组织发现潜在的安全风险并提供改进建议。

通过云渗透测试，组织可以确保其云环境中的系统、网络和应用程序具备足够的安全性，从而保护敏感数据和业务免受潜在的安全威胁。这种测试是云安全领域的重要组成部分，对于保障云环境的整体安全性具有重要意义。

二：CSA ACSE课程与CCPTP的关系

CSA于2011年推出了CCSK云计算安全知识认证，在全球范围内加速培养云安全人才对云计算及安全的全面认识。云计算发展为数字化时代的关键基础设施，近年来，CSA持续丰富完善云安全人才培养体系，与ISACA联合推出CCAK云计算审计知识认证人才培养与认证计划，云安全联盟大中华区创新推出CSA 数字安全人才体系2.0（2024版），包括云安全领域、数据安全领域、零信任领域、新兴技术领域等多个领域的内容。

在当今日益数字化的世界中，人才教育是培养专业技术人才的基础，也是推动经济转型和创新发展的关键动力。随着数字技术的快速演进，从人工智能到大数据，从云计算到网络安全，这些技术的融合与创新正在重新定义各行各业的运作模式。在这一过程中，急需能够理解复杂系统、驾驭前沿技术，并在变革中保持敏锐洞察力的人才。因此，教育系统的转型，尤其是与产业界的紧密合作、实践教学的强化，以及国际交流和合作的深化，成为了构建这一人才培养体系的核心。CSA 数字安全人才体系2.0具体如下图所示

ACSE全称advanced cloud security expert 认证云安全专家，是由云安全联盟大中华区开发的厂商中立的最高等级云安全认证。ACSE培养学员云安全全栈能力。 云安全的全栈能力指的是在云安全领域具备全方位的技术能力和知识，能够从系统架构设计、安全架构、安全策略、安全运维等云安全各个环节进行全面的安全防护和管理。ACSE课程体系包括CSLSP、DevSecOps、CMSSP、CCPTP等课程。

三：CSA CCPTP特色内容

CCPTP（Certified Cloud Penetration Test Professional）云渗透测试认证专家，是ACSE课程必修课程，旨在提供针对云计算渗透测试所需的专业技能，尤其是云渗透测试实操能力的专家认证,弥补云渗透测试技能人才培养的空缺。认证课程包含了云渗透测试体系、测试流程、实践技术、法律法规、渗透测试人员道德规范、渗透测试方法论以及实操技术等内容。通过CCPTP的考试，确保从事云计算安全相关的从业人员对云渗透测试体系架构、法律法规、测试技术以及实践技术有一个全面的了解和广泛的认知，帮助云安全专业人员深入了解云上渗透测试工作，以便在客户授权的前提下合法地评估目标系统的安全状态，并为解决云安全问题提供帮助。

四：CSA CCPTP学员感觉

在参与CSA（云计算安全联盟）的CCPTP（云渗透测试认证）本次培训时，我深感这是一个充满挑战与收获的学习过程。这次培训不仅让我对云渗透测试有了更深入的了解，还让我在实际操作中提升了自己的技能。

首先，我要说的是，这次培训的内容非常全面且实用。从云计算的基础知识开始，逐步深入到云渗透测试的原理、方法和技巧。李老师通过生动的案例和实际的演示，让我们对云渗透测试有了更加直观的认识。同时，他们还分享了一些最新的云安全技术和趋势，让我们对云安全领域的发展有了更加清晰的认识。

在实际操作环节，我们进行了多次模拟渗透测试。这些测试不仅考验了我们的技术水平，还锻炼了我们的应变能力和团队协作能力。通过不断地尝试和摸索，我逐渐掌握了云渗透测试的核心技巧，并成功发现了模拟环境中的多个安全漏洞。

此外，这次培训还让我认识到了云渗透测试的重要性。随着云计算的广泛应用，云安全问题也日益凸显。通过渗透测试，我们可以及时发现并修复潜在的安全漏洞，确保云环境的安全性。同时，渗透测试还可以帮助我们了解攻击者的攻击手段和方法，从而更好地防范和应对潜在的安全威胁。

总的来说，这次CSA CCPTP云渗透测试第一期培训让我受益匪浅。我不仅学到了很多实用的知识和技能，还结识了一群志同道合的朋友。我相信，在未来的学习和工作中，我会继续努力提升自己的技能水平，为云安全领域的发展贡献自己的力量。

五：CSA CCPTP往期与开课计划

六:爬楼

DevOps Master凤凰项目沙盘总结：“IT业务一体化”驱动业务价值https://www.douban.com/note/662925305/?_i=2086803-YXOQzt

DevOps凤凰项目沙盘：2023年业务敏捷演练https://www.douban.com/note/852352418/?_i=1567693jjLd5WR,2086801-YXOQzt

DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年https://www.douban.com/note/819120725/?_i=7534370up8rKES,2086802-YXOQzt

DevSecOps定义编年史：通过DevSecOps定义看DevSecOps发展 https://www.douban.com/note/853429102/?_i=2086721-YXOQzt

咨询基本功系列第一讲：把读到的知识转化为能力三步法及完美学习的四步法 https://book.douban.com/review/8820627/

咨询基本功系列第二讲：显见是心与学会提问 https://book.douban.com/review/8709052/

咨询基本功系列第三讲：显见不动与信念 https://book.douban.com/review/8524974/

咨询基本功系列第四讲：显见不失与学会讲故事 https://book.douban.com/review/8909761/

咨询基本功系列第五讲：显见无杂与沟通的艺术 https://book.douban.com/review/8573156/

咨询基本功系列第六讲：见性惟真与书面沟通七步法 https://book.douban.com/review/8795275/

咨询基本功系列第七讲：见性无碍与故事思维 https://book.douban.com/review/8471462/

咨询基本功系列第八讲：显见不分与沟通圣经 https://book.douban.com/review/8550605/

咨询基本功系列第九讲：见性超情与深度工作 https://book.douban.com/review/8641784/

咨询基本功系列第十讲：见性离见与完美咨询 https://book.douban.com/review/12493989/

咨询的基本套路、IT咨询基本方法内训课程，欢迎大家收看，收听，收获到咨询的基本功：）

如何一次通过系列:

数字化系列课程：如何一次通过CSA CBP区块链课程 https://www.douban.com/note/821392967/

如何一次通过CSA CDSP数据安全管理专家认证 https://www.douban.com/note/812307427/

如何一次通过DevOps Foundation考试 https://www.douban.com/note/759867840/

如何一次通过ITIL4 Foundation考试https://www.douban.com/note/778661405/

如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/

如何一次通过DOMV2考试-即EXIN DevOps Master V2版认证https://www.douban.com/note/852525465/?_i=3532954x9VVG95

如何一次通过PMI-ACP https://www.douban.com/note/720287998/

如何一次通过EXIN Scrum Foundation https://www.douban.com/note/769868855/

如何一次通过EXIN Scrum Master https://www.douban.com/note/722250431/

如何一次通过APMG ISO/IEC20000:2018版 LA https://www.douban.com/note/762608725/

如何一次通过CCSK4.0（网盘下载CCSK4.0，送DevSecOps宣言中文翻译版） https://www.douban.com/note/764185464/

如何一次通过EXIN CCC云服务管理专家认证 https://www.douban.com/note/762735674/

敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/

敏捷管理课程：业务敏捷的核心是一种组织能力!!!送：业务敏捷报告2020版解析及下载https://www.douban.com/note/794006236/

敏捷服务管理系列：如何正确理解ITIL4 https://www.douban.com/note/763416570/

DevOps沙盘总结系列课程

DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年 https://www.douban.com/note/819120725/?_i=7534370up8rKES

DevOps凤凰项目沙盘：2023年业务敏捷演练 https://www.douban.com/note/852352418/?_i=1567693jjLd5WR

DevOps Master凤凰项目沙盘总结：IT涅槃重生之路 https://www.douban.com/note/681066663/

DevOps Master凤凰项目沙盘总结：“IT业务一体化”驱动业务价值 https://www.douban.com/note/662925305/

DevOps Master凤凰项目沙盘总结：高维度系统化思考 https://www.douban.com/note/703020201/

DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息 https://www.douban.com/note/700603657/

DevOps Master凤凰项目沙盘总结：一场精益敏捷探索之行 https://www.douban.com/note/645016138/

https://www.douban.com/note/819120725/ DevOps凤凰项目沙盘：在线沙盘与感悟（Phoenix Project online）：2021年

DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型 https://www.douban.com/note/693053178/

DevOps Master凤凰项目沙盘总结：DevOps黄金三步法 https://www.douban.com/note/694641377/

DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑 https://www.douban.com/note/689504940/

DevOps Master凤凰项目沙盘总结：一场百玩不厌的质量感悟 https://www.douban.com/note/629890513/

DevOps Master凤凰项目沙盘总结：DevOps的独孤九剑 https://www.douban.com/note/630638887/

DevOps Master凤凰项目沙盘总结：同理心是DevOps成功关键 https://www.douban.com/note/685838159/

DevOps Master凤凰项目沙盘总结：做最有价值的事 https://www.douban.com/note/681074230/

2020年2月EXIN DevOps及敏捷前置要求与学习路径推荐 https://www.douban.com/note/752263618

DevOps Master课程：DevOps Master教练十二条原则 https://www.douban.com/note/718124778/

DevOps Master课程：DevOps Master教练的三个层次 https://www.douban.com/note/719145305/

DevOps Master课程：招聘DevOps工程师必问的12个问题（送DevOps实现的三个路径） 相关主题 https://www.douban.com/note/709308373/ DevOps Master ：

敏捷项目管理ACP中国“黄埔一期” https://www.douban.com/note/728728754/

敏捷项目管理课程：建立持续改进的个人看板 https://www.douban.com/note/745245657/

DevOps Master系列:再论DevOps核心原则CALMS https://www.douban.com/note/731775271/

DevOps Master系列:如何把DevOps与CMMI整合 https://www.douban.com/note/759766513/

https://www.douban.com/note/713613037/ DevOps professional课程：只讲技术之CHEF（1）

https://www.douban.com/note/708968150/ DevOps Master课程总结：知否知否，应是DevOps肥ITIL瘦（送ITIL4前生今世）

https://www.douban.com/note/708218842/ DevOps Master课程总结：学习没有捷径（送DevOps安灯正确方法）

https://www.douban.com/note/694641377/ DevOps Master凤凰项目沙盘总结：DevOps黄金三步法

https://www.douban.com/note/700603657/ DevOps Master凤凰项目沙盘总结：履霜坚冰至，转型应自强不息

https://www.douban.com/note/693053178/ DevOps Master凤凰项目沙盘总结：通过DevOps实现IT组织转型

https://www.douban.com/note/689504940/ DevOps Master凤凰项目沙盘总结：DevOps起始质量之独孤九剑

https://www.douban.com/note/645016138/ DevOps凤凰沙盘：一场精益敏捷探索之行

https://www.douban.com/note/629890513/DevOps凤凰沙盘：一场百玩不厌的质量感悟

https://www.douban.com/note/630638887/DevOps课后总结之DevOps游戏系列-DevOps的独孤九剑

https://www.douban.com/note/637665261/DevOps Master课程:回忆我与DevOps之父Patrick的交流

https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具

https://www.douban.com/note/647732431/ DevOps：10本DevOps推荐书及47个DevOps兼容工具

https://book.douban.com/review/9110485/ DevOps：转型从正确地认知开始

https://www.douban.com/note/651734552/ DevOps：从I型人才到E型人才

https://www.douban.com/note/651734953/ DevOps：智能服务台是企业不能缺少的基石

https://book.douban.com/review/8928323/ DevOps布道师:终身学习是终身成长的源动力

https://book.douban.com/review/8820627/ 《把读到的知识转化为能力三步法及完美学习的四步法》

https://www.douban.com/note/643862694/ DevOps Master课程:脚踏实地学Pre-Master，一步一个脚印成为DevOps Master

https://book.douban.com/review/8805640/ DevOps布道师为深度工作写的序：深度工作是心身的一种修练方法

https://book.douban.com/review/8795275/ 咨询基本功：咨询顾问基本功之书面沟通及“补充大餐”

https://www.douban.com/note/643251358/ DevOps定义编年史：通过DevOps定义看DevOps发展

https://www.douban.com/note/637838681/ DevOps应用：光大银行DevOps1.0到DevOps2.0研会

https://www.douban.com/note/639093367/ DevOps应用：民生银行IT一体化管理与自动化发展（1）

https://www.douban.com/note/638965340/ DevOps应用：工商银行DevOps进行时

DevOps Master课程：事半功倍的系统化学习 https://www.douban.com/note/717180422/

https://www.douban.com/note/696842302/ DevOps应用：工商银行DevOps进行时（2018年）

https://www.douban.com/note/722820106/ DevOps Master课程：微软 DevOps的成功之路（送中行DevOps三架马车）

https://www.douban.com/note/641427886/ DevOps应用：DevSecOps云下安全与云等保（云博会内容提前曝光）

敏捷项目管理沙盘：一场随需而变的深度体验（1）https://www.douban.com/note/629584594/

站在IT治理Cobit2019角度看DevOps成熟度（COBIT可申请10PDU） https://www.douban.com/note/729309727/

https://www.douban.com/note/646007197/ 敏捷辩论

https://www.douban.com/note/655617439/ 敏捷服务管理：数字化转型核心

https://www.douban.com/note/696148785/ DevOps Master课程总结：IT运维的昨天、今天、明天（IT运维四大“坑”）

DevOps Master：如何一次通过DevOps Master考试 https://www.douban.com/note/660291760/

DevOps Master:课程总结之变更与DevOps集成 https://www.douban.com/note/660466481/

https://www.douban.com/note/830691609/?_i=7188277up8rKES 安全系列：微服务安全是数字化转型必守之城（一）

安全系列：

https://www.douban.com/note/834252216/?_i=7536773up8rKES 安全系列：数据出境安全评估办法与数据安全认证专家（CSA CDSP）

https://www.douban.com/note/830691609/?_i=7537006up8rKES 安全系列：微服务安全是数字化转型必守之城（一）

https://www.douban.com/note/822869736/?_i=7537088up8rKES 云安全系列：CCSK5天课程学习笔记之一为什么要学习云安全管理

艾利·高德拉特 “在瓶颈之外的任何地方作出的改进都是假象，在瓶颈之后作出任何改进都是徒劳的，而在瓶颈之前作出的任何改进则只会导致瓶颈处堆积更多的库存。”

【1】精益管理方法的术语

【2】高维度思考法

【附】高德拉特《目标》五个聚焦步骤：

第一步是确认约束点，直到确定那的确是整个部门层面的约束点，对非约束点的任何改进都只是幻觉，得不到实际任何价值；

第二步是利用约束点，寻找突破这些约束的办法，确保不让约束点浪费任何时间，永远不要让约束点迁就别的资源而干等着，而是应该专注于IT运维部对当前所需完成工作中优先级最高的那一项，一直都要这样；

第三步，使企业或部门的所有其它活动服从于第二步中提出的各种措施；

第四步，具体实施第二步中提出的措施，使第一步中找出的约束环节不再是整个部门的约束点；

第五步，回到步骤1，别让惰性成为约束，持续不断地