云原生是一种以容器化封装、自动化管理和微服务化架构为特征的技术和方法论，它可以帮助企业在云计算环境下更有效地构建和运行应用。云原生安全是针对云原生技术架构和应用模式的安全性保障，涉及从基础设施、服务部署到应用运行的全链条安全防护。

云原生安全白皮书及标准工作的介绍，为我们提供了云原生安全领域的一些核心知识点：

  1. 云原生产业联盟定位：OSCAR负责标准预研，云原生联盟负责行业推广，联盟不收取会费，活动费用由OSCAR承担。

  2. 云原生安全工作组的成立：该工作组成立于2020年10月，由多家行业头部企业共同推进云原生安全相关标准的研究和制定。

  3. 标准化进程：文档提及了多个云原生安全相关的标准进程，说明了行业对云原生安全规范化和标准化的重视程度。

  4. 云原生技术的快速发展与普及：文档提到微服务架构已广泛使用，Serverless技术也开始崭露头角，容器技术的采纳率超过30%。

  5. 安全风险的增加：云原生技术的变化带来了新的安全隐患，例如声明式API、微服务架构、研发运营一体化等。

  6. 容器化部署的风险：容器技术的构建、部署和运行过程中存在多种安全风险，包括访问控制、配置漏洞、不安全的镜像仓库等。

  7. 微服务和Serverless安全风险：微服务架构和Serverless技术虽然为计算模型带来了便利，但也引入了新的安全威胁。