本书是一部系统化的企业安全技术专著，覆盖安全架构设计、方法论框架与工程实践。全书围绕 AISecOps 方法论框架展开，涵盖"AI for Cybersecurity"（用 AI 做安全）与"Security for AI"（保护 AI 安全）两大技术方向。
导航： 作者寄语 | 目录导航 | 术语表 | 作者团队 | 如何参与
本书是作者过去十余年在网络安全领域的探索、学习与实践的总结。从传统边界防御到云原生架构，从被动响应到 AI 驱动的主动防护，从单一数据中心到全球混合云部署，这些年的学习和实践让我深刻体会到：安全是一个快速演进的领域，没有绝对的"最佳答案"，只有适合当下场景的"合理方案"。
在本书的编写过程中，我非常荣幸能与优秀的编写小组一起协作。团队成员们不仅贡献了宝贵的实战内容和专业见解，还在架构设计、案例补充、内容校对、文字优化等方面投入了大量心血。他们的专业视角、实践经验和细致工作让这本书更加完善和实用。作为联合作者，我们共同将这些年的经验和思考凝练成这本开源书籍。
在此特别感谢 SHEIN 全球网络安全管理中心（GSRM）的优秀同事们。书中很多实践经验和思考都源于与他们的交流学习，是他们的智慧启发和专业探讨让我受益匪浅。特别感谢我的直属上级、SHEIN 首席安全官（Chief Security Officer）Leon Li，他不仅为大家提供了宝贵的成长平台和实践机会，更在 AI 安全的战略布局上给予了前瞻性的指导和坚定的支持，让我们有机会在企业安全最前沿不断探索和创新。SHEIN"客户至上、全力以赴、求真务实、学习创新、多元兼容"的价值观深深影响着我们的工作方式——始终以业务真实需求为导向，保持好奇心和前瞻思维，在全球化的安全实践中持续创新。
我想感谢的人还有很多，特别是那些在挑战中给予我帮助的全球合作伙伴们——Charlotte Xu、Joseph Zhou、Jenny Xie、Danny Chi、Andrew Black、Leo Shum、Veronique Lu、Canon Xu、Walker Fang、Grace Yin、James Lu、Lili Guo、Elijah Pacis 等。坦白讲，我从未想过会有机会加入这样一个全球化的团队。在与他们的合作中，我收获的不仅是专业知识、思辨逻辑、以及全球化的视野，甚至是跨文化的生活哲学。这段经历，是我职业生涯中最宝贵的财富之一。感谢你们。
开源这本书的初衷，是希望将我们的学习和思考回馈给行业和社区。如果这本书能为正在从事或准备从事企业网络安全工作的朋友提供一些参考价值，那将是我们最大的荣幸。
知识因分享而增值，智慧因交流而升华。我们期待你的反馈、质疑和共创——欢迎通过 GitHub Issues 与我们交流，也期待你成为下一位贡献者。共同，构建更安全的数字世界。
——罗棋琛（Max Luo）
2025 年 11 月 11 日
本书包含 6 个部分、16 章、150+ 节，覆盖 14 个安全域。
- Ch 4: 安全架构与工程——零信任、威胁建模
- Ch 5: 云安全架构——K8s 安全、CSPM、云 IAM
- Ch 6: 应用安全架构——SDL、OWASP 防护
- Ch 7: 供应链安全——SBOM、SCA 工具链
本部分系统化构建 AISecOps 方法论框架。
- Ch 14: AI for Cybersecurity——威胁检测、响应编排、漏洞治理、安全左移
- Ch 15: Security for AI——OWASP LLM Top 10、对抗攻击防御、AI 治理合规
延伸阅读：AISecOps 完整方法论框架
- Ch 16: 安全领导力——团队建设、文化塑造、预算管理
| 姓名 | 角色 | 研究方向 | 联系方式 |
|---|---|---|---|
| 罗棋琛 Max Luo | 主编 / 联合作者 | 企业安全体系建设 应用安全 / DevSecOps AI for Cybersecurity |
📧 186616@gmail.com 💻 GitHub 💬 微信公众号: 白帽子罗棋琛 |
| 潘禺涵 Caleb Pan | 联合作者 | AI for Cybersecurity 机器学习 |
📧 now_here@yeah.net 💻 GitHub |
| 吴国斌 Vincent Wu | 联合作者 | 云原生安全 Go 工程实践 应用安全架构 |
📧 wgblike@gmail.com 💻 GitHub 🔗 Blog |
| 王丰 Finn Wang | 联合作者 | AI for Cybersecurity AI 安全项目管理 |
📧 fwang.sec@gmail.com |
| 侯靖 Senull Hou | 联合作者 | 机器学习 AI for Cybersecurity |
📧 papa4workonly@gmail.com |
| 王振宇 Shadow Wang | 联合作者 | 大数据安全 AI 安全应用研发 |
📧 ai.1024.shadow@gmail.com 💻 GitHub |
| 孙冲 Mori Sun | 联合作者 | 应用安全 / DevSecOps Web3 Security Red Team |
📧 moriii22@outlook.com 💻GitHub |
| 黄奕霖 Shiro Huang | 联合作者 | 红队攻防对抗、AI for Cybersecurity | 📧 crystalnuts9@gmail.com 💻 Github |
| 陈进 Sayid Chen | 联合作者 | 移动应用安全、AI 移动应用安全 |
详细介绍：docs/AUTHORS.md
欢迎通过以下方式贡献：提交 Issue、Pull Request、分享实践经验、Star 本项目。
详细指南：docs/CONTRIBUTING.md
| 指标 | 状态 |
|---|---|
| 当前版本 | v1.0（Draft） |
| 内容状态 | 主体完成，持续优化中 |
| 章节覆盖 | 6 Part / 16 Chapter |
本作品采用 CC BY-NC-SA 4.0 许可协议：署名、非商业性使用、相同方式共享。
感谢全球开源安全社区、NIST/ISO/OWASP 等标准组织，以及所有提供反馈的读者。
如果这本书对您有帮助，欢迎通过以下方式支持我们：
扫码加入微信交流群，与安全专家交流
您的支持是我们持续创作的动力！
请作者喝一杯咖啡
如果这本书对您有帮助，请给我们一个 Star ⭐️
Made with ❤️ by Security Community | 由全球安全社区共同创作
© 2025 AI-ESA Project. Licensed under CC BY-NC-SA 4.0