知识地图

横向为依赖层次（左侧为起点，越靠右依赖越多），纵向按模块分组；连线表示 prerequisites 依赖边，点击节点进入课程。图例与完整清单见下方。

依赖图按 prerequisites 生成：节点位置由最长前置链决定。

安全模型与原则

kp-001 CIA 三元组：保密性、完整性、可用性入门
kp-002 认证、授权与审计（AAA）入门（前置：kp-001）
kp-003 最小权限与纵深防御入门（前置：kp-001）
kp-004 威胁建模：STRIDE 方法核心（前置：kp-001、kp-002）
kp-005 网络安全简史：从 Morris 蠕虫到供应链攻击入门

密码学应用基础

kp-006 对称加密：AES 与工作模式核心（前置：kp-001）
kp-007 非对称加密与密钥交换：RSA 与 Diffie-Hellman核心（前置：kp-006）
kp-008 哈希函数与消息认证码（HMAC）核心（前置：kp-006）
kp-009 数字签名与 PKI 证书体系核心（前置：kp-007、kp-008）
kp-010 密码学误用：随机数、模式错配与密钥管理进阶（前置：kp-006、kp-008）

Web应用安全

kp-011 Web 攻击面与 HTTP 安全基础入门
kp-012 SQL 注入：原理与参数化防御核心（前置：kp-011）
kp-013 跨站脚本 XSS：类型与防御核心（前置：kp-011）
kp-014 跨站请求伪造 CSRF 与 SameSite核心（前置：kp-011、kp-015）
kp-015 会话管理与认证安全核心（前置：kp-002、kp-011）
kp-016 OWASP Top 10 与安全响应头核心（前置：kp-011）

网络与协议安全

kp-017 网络分层与协议攻击面入门
kp-018 TLS 原理与配置加固核心（前置：kp-007、kp-009、kp-017）
kp-019 防火墙与网络分段核心（前置：kp-017）
kp-020 DDoS 攻击原理与缓解核心（前置：kp-017）
kp-021 零信任网络架构进阶（前置：kp-002、kp-018、kp-019）

系统与供应链安全

kp-022 主机加固与权限治理核心（前置：kp-003）
kp-023 容器与云环境安全核心（前置：kp-022）
kp-024 软件供应链与依赖治理核心（前置：kp-022）
kp-025 漏洞管理：CVE、CVSS 与补丁生命周期核心（前置：kp-001）
kp-026 内存安全：底层漏洞类别与防御缓解进阶（前置：kp-022）

安全运营与治理