部署、开发、自动化与排障
Elastic Cloud 支持使用 AWS KMS、Azure Key Vault 和 GCP Cloud KMS 的客户管理密钥，对数据及快照进行静态加密，并可应用于新部署和现有部署。创建部署时可在 Elastic Cloud UI 或 API 请求中提供对应密钥标识，Elastic Cloud 会处理来自云密钥服务的轮换或撤销请求。
推荐理由：文章说明 Elastic Cloud 接入 AWS KMS、Azure Key Vault 和 GCP Cloud KMS 的密钥管理方式，适合评估 BYOK、密钥轮换与撤销对部署安全的影响。
研究展示了如何将TRACE与HTTP去同步、响应拼接和Web缓存投毒结合，构造可被缓存的任意响应。方法依赖后端响应TRACE请求；若代理禁用该方法，请求走私仍可能把TRACE消息直接送达后端，但可利用范围受缓存、反射点等条件限制。
推荐理由：给出了TRACE响应参与响应拼接、缓存投毒与响应拆分的请求构造，适合安全测试人员验证高风险配置及利用前提。
PortSwigger Research展示了攻击者利用HTML注入注入表单或formaction，在CSP未配置form-action时窃取用户凭据。文章指出default-src不涵盖表单提交，并建议按需求将form-action设为'none'、'self'或指定URL，同时介绍Burp用于检测相关问题的CSP被动扫描检查。
推荐理由：文章结合真实案例说明CSP遗漏form-action时可能遭遇表单劫持，并给出none、self与外部URL的配置边界；Burp被动扫描检查及常见语法错误示例可直接用于安全排查。