该论文研究如何保护容器化工作负载(如 Docker 容器与 Kubernetes Pod)免受中间人(Man-in-the-Middle, MitM)攻击。作者首先指出一个常被忽视的事实：容器化环境虽然提供隔离与编排便利，但其内部工作负载仍然暴露于与非容器环境相同的攻击面，包括钓鱼、应用层漏洞利用以及网络入侵；而容器具有动态调度、生命周期短、东西向流量密集、配置易漂移等特性，使传统边界防护与静态网络策略难以覆盖通信链路上的窃听、篡改与会话劫持风险。方法上，研究采用基于 PRISMA 指南的系统性综述(Systematic Review)，对同一研究主题的既有证据进行检索、筛选与汇总，提取出可复用的成功要素(success factors)；在综述基础上开展设计型研究(design-and-creation)，提出一个面向容器化操作系统的安全框架。该框架的核心包括三部分：一是用于描述通信行为与密码原语的概念模型(conceptual model)，使安全属性可被形式化刻画；二是借助 AnBxJ Java 安全库来实现与验证通信安全；三是部署工作在 OSI 模型第 7 层(应用层)的容器防火墙，将访问控制与检查从网络层提升到应用层，并结合零信任(Zero Trust)架构原则，对通信双方进行持续的身份确认与完整性校验。研究围绕一个核心问题展开：如何有效保护容器化操作系统免受 MitM 攻击。验证部分在一个容器化操作系统场景中成功实现了该安全机制，并识别出实现过程中的成功因素。论文的价值主张是帮助从业者系统化容器安全实践，并为 Docker 与 Kubernetes 部署提供可落地的零信任参考架构。需注意，本文属于综述加设计型研究，重点在方法论与架构层面，摘要中并未给出量化实验结果、性能开销数据或具体攻击面测绘结论，因此结论的可迁移性仍需结合完整论文与实测验证。

本文提出 ICVAT，一个开源的中间人（MitM）攻击可视化、分析与交通流量优化工具包，旨在弥补智能交通系统（ITS）领域对 MitM 攻击实际运行后果及工程缓解策略研究不足的问题。与大多数聚焦底层通信协议安全的工作不同，ICVAT 结合 SUMO 交通仿真器，从系统层面评估攻击对交通安全与效率的影响。工具包使用基于真实数据校准的驾驶员模型，提供可信的安全和效率评估。其模块化组件覆盖攻击场景设计、基于强化学习的攻击检测、基于交通流特征的优化以及可视化分析，支持用户在个体（如单车）和网络（如交叉口群）两个粒度上进行模拟推演（what-if）。通过捕捉复杂驾驶员行为和交叉口动态，ICVAT 展示了网络攻击如何沿交通流传播，并帮助识别有效的缓解措施，可服务于研究、教学和行业演示。该平台为交通工程师、自动驾驶安全研究者和网络防御者提供了一个共同实验环境，为后续开发面向交通场景的针对性防护策略打下基础。

本论文针对应用内浏览器（WebView）的证书验证机制进行了系统性安全评估，重点考察其对X.509证书标准的符合程度，以及对吊销与证书透明度（CT）等高级扩展的支持情况。作者开发了统一测试框架FAITH，利用实体设备（iOS）和模拟器（Android）实现平台特定的信任锚控制，以应对Android 14及更高版本带来的挑战。通过构造115条证书链（包括87条不合规链和28条测试高级扩展的链），对20款流行的Android和iOS应用及主流桌面/移动浏览器进行了测试。结果显示，Android WebView应用接受了77.0%的不合规证书链，且在所有不合规中间CA证书测试中全部接受，远高于主流浏览器和iOS应用。根因分析表明，Android WebView依赖系统级证书验证处理器，该处理器仅执行最小检查，不支持OCSP Must-Staple和Precertificate等扩展。此外，研究发现Android WebView在验证过程中会复用缓存的中间CA证书，可能导致证书检查被意外绕过。为了展示实际影响，作者构造了详细的CA缓存攻击场景，并向包括Google在内的责任厂商披露；该漏洞已被确认为有效安全漏洞。最后，论文提出了改进WebView证书验证行为的建议。该研究为移动应用安全、特别是WebView的证书处理提供了重要发现和修复方向，适合移动安全研究者、应用开发者和平台安全团队阅读。