剑庭安
首页
黑客安全首页全部安全栏目 黑客技术黑客技术、渗透测试、漏洞利用工具与教程 安全软件安全工具、扫描器、检测与审计软件 病毒分析恶意软件分析、样本、逆向与沙箱 CTF思路CTF 题目、writeup、解题思路与工具 防护思路防御技术、加固、检测响应与蓝队 红蓝攻防红队攻击模拟、蓝队对抗、攻防演练 漏洞知识库漏洞、CVE、PoC、EXP 与安全研究
逆向|反编译
PHP源码PHP 网站源码、程序、系统 APP源码安卓/iOS APP 源码 ASP源码ASP 网站源码与程序 NET源码.NET 网站源码与系统 小程序源码微信/支付宝小程序源码 Dedecms风格模板Dedecms 织梦风格模板 Empirecms风格模板EmpireCMS 帝国风格模板 Discuz商业模板/插件Discuz 商业模板与插件 WordPress主题/插件WordPress 主题与插件 其它源码、模板其它各类源码与模板 游戏源码游戏源码与引擎项目 加密货币源码加密货币、区块链、钱包、USDT/比特币相关源码与工具 手游源码手机游戏源码、服务端、客户端与引擎项目 传奇源码热血传奇、传奇世界、复古传奇等客户端/服务端/引擎源码 页游源码网页游戏、H5 游戏、浏览器游戏源码 端游源码电脑单机游戏、PC 网游客户端/服务端源码
最新万能免驱动支持所有型号打印机下载程序 日历天气老黄历 · 每天同步真实日期与天气
站长工具站长工具 自助开通会员浏览该分类 其他资源qtziy SEO工具SEO工具 站群源码站群源码 泛程序泛程序 蜘蛛模板蜘蛛模板 蜘蛛池蜘蛛池 外链工具外链工具
搜索 自助开通会员🔓 破甲 API
登录 注册
首页 分类列表 防护思路 blue-sentinel-security - P…
blue-sentinel-security -   Professional cybersecurity portfolio focused on 防护思路 点击放大
作者:admin 发布:2026-10-06

blue-sentinel-security - Professional cybersecurity portfolio focused on

项目说明Blue-SentinelPersonal cybersecurity portfolio showcasing Blue Team / Detection Engineering expertise.ArchitectureFrontend: Next.js 14, TypeScript,…
资源可下载 免费下载 0 条讨论
会员资源
开通会员后即可下载全部资源。
登录后开通会员
会员方案
444浏览量
0讨论
2下载链接
可下载资源状态
内容可验证
更新 2026-10-06
人工审核发布
评论区答疑

blue-sentinel-security -   Professional cybersecurity portfolio focused on

项目说明

Blue-Sentinel

Personal cybersecurity portfolio showcasing Blue Team / Detection Engineering expertise.

Architecture

  • Frontend: Next.js 14, TypeScript, Tailwind CSS, MDX content, GSAP animations

  • Backend: FastAPI, Pydantic, SQLAlchemy 2.0, asyncpg

  • Database: PostgreSQL 16 (contact messages, lab sessions, audit)

  • Cache/Queue: Redis 7 (rate limiting, GitHub stats cache, pub/sub, email queue)

  • Worker: Python background jobs (email sending, cleanup)

  • Agent Showcase: C++20 read-only telemetry agent — agent/README.md
  • ![agent]()

    Quick Start

    Project Structure

    Features

    Frontend (Portfolio Website)


  • Static-First: All core pages pre-rendered (SSG/ISR), works without backend

  • SOC Identity: Dark theme, cyan/blue/green accent colors, grid patterns, glow effects

  • GSAP Animations: Scroll-triggered reveals, counter animations, text reveals (respects prefers-reduced-motion)

  • MDX Content: Projects and writeups as .mdx files with frontmatter, custom components

  • Interactive Lab (/lab): Real-time WebSocket synthetic events + Sigma/YARA/correlation detection with auto-incident timeline

  • System Status (/status): Li (CPU, RAM, disk, network, DB/Redis latency) with Recharts

  • Contact Form: Zod , react-hook-form, rate-limited, async email

  • Accessibility: WCAG AA, semantic HTML, keyboard na, skip links, focus management

  • Responsive: 360px to 1920px, mobile drawer na
  • Backend (API)


  • Health Checks: /health/live (li) + /health/ready (DB + Redis readiness)

  • Contact Form: , rate limiting, honeypot, async email worker

  • Detection Lab: WebSocket server, synthetic event generator, Sigma rule engine

  • GitHub Stats: Cached repository metrics (stars, commits, languages)

  • System Status: Real-time metrics
  • Detection Rules (Sigma / YARA)

    Defensi rule library e by the /lab engine. Every rule
    matches synthetic logs; the repository ships no malware, no exploit and
    no li.

  • 20 Sigma rules in rules/sigma/{windows,linux,web,cloud} (kebab-case,

  • one file per rule, UUID + ATT&CK tags + explicit false positives)
  • 5 YARA rules in rules/yara (text patterns o fields)

  • 3 correlation patterns in rules/patterns (N events in T seconds)

  • 50 fixtures in backend/tests/fixtures/detection/{positi}

  • (one positive + one negative per rule)

    | Doc | What it answers |
    |---|---|
    | Detection catalog | What each rule detects, its log source, se and likely false positive |
    | ATT&CK co | Generated tactic × technique matrix and the known gaps |
    | Tuning guide | How to cut false positi disabling detections |
    | Se model | Alert → incident escalation rules |

    the whole library (schema, unique UUIDs, ATT&CK tags, fixtures and
    fixture hit-rate) — CI runs exactly this:

    De

    Pages

    | Route | Description |
    |-------|-------------|
    | / | Hero (3D slot), positioning, skills, featured projects, lab teaser, counters, CTA |
    | /about | Story, focus areas, experience timeline, certifications, philosophy |
    | /projects | Filterable project list with tags, featured projects highlighted |
    | /projects/[slug] | Case study: problem, architecture, decisions, challenges, results, links |
    | /writeups | Technical articles list with reading time, tags, series |
    | /writeups/[slug] | Full article with TOC, code blocks, copy buttons, share |
    | /lab | Real-time WebSocket synthetic events, detection rules panel, stats |
    | /status | Li metrics (CPU, RAM, disk, network, DB/Redis latency, API health) |
    | /security | Threat model, security measures, compliance mapping, responsible disclosure |
    | /contact | form, rate-limited, async email, honeypot |
    | /resume | Professional CV with download PDF, experience, education, skills, projects |

    Security

  • Separate Docker networks (frontend-net public, backend-net internal)

  • PostgreSQL & Redis ne externally

  • Containers run as non-root users (UID 1000/1001)

  • Secrets / Docker secrets only

  • Rate limiting on all public endpoints

  • Structured JSON logging

  • CSP-compatible Next.js headers

  • No dangerouslySetInnerHTML with external data
  • Content Management

    Adding a new project:

    Adding a new writeup:

    License

    MIT

    项目信息

    开发语言:TypeScript

    Star 数:1

    技术要点

    该项目属于防护思路方向的开源资源,代码结构清晰,适合安全研究人员学习参考。项目围绕 Professional cybersecurity portfolio focused on Blue Team, defensive security, detection engineering, system monitoring and secure software development.展开,提供了可运行的实现,对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

    从技术实现角度看,此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论,梳理项目的初始化流程、核心模块职责与数据流转,逐步掌握其中的技术细节与设计思路。

    使用与学习建议

    1. 下载源码压缩包,解压到本地环境。

    2. 根据项目类型准备对应的运行环境与依赖。

    3. 按照 README 中的步骤完成配置与部署。

    4. 在隔离的测试环境中运行验证,避免影响生产系统。

    免责声明

    本资源来源于开源社区,仅供安全研究、技术学习与合法授权范围内的攻防演练使用,请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。

    资源标题blue-sentinel-security - Professional cybersecurity portfolio focused on
    所属分类防护思路
    发布作者admin
    发布时间2026-10-06 00:28:11
    下载权限 免费下载
    附件数量2 个下载链接
    浏览次数444
    讨论数量0
    主题状态正常讨论中

    本资源免费,登录后即可在本页「下载链接」区域获取全部附件。

    请在评论区留言说明具体链接,或联系作者补档。楼主更新后本页会同步最新的下载地址。

    请先阅读正文中的授权说明;未注明的默认仅限站内学习交流,禁止直接搬运到其他站点二次售卖。
    还没有讨论,快来抢沙发~
    登录 后才能参与讨论
    下载链接
    会员才能下载
    登录后开通会员
    同分类推荐
    暂无同类资源
    免费登录即可下载
    查看会员
    放大预览

    © 2026 剑庭安 - 网站开发定制 SEO 优化蜘蛛池代做 在线看手相算命. 保留所有权利。

    Powered by 酷像SEOv3.0

    网站地图 Sitemap.xml
    首页 全部分类 黑客安全 逆向|反编译 精品源码 站长工具自助开通会员其他资源SEO工具站群源码泛程序蜘蛛模板蜘蛛池外链工具创意乐园 搜索 会员服务 登录 注册