什麼是檢測工程,
偵測工程是對威脅偵測的新方法. 偵測工程不只是寫出偵測規則, 目標是建立可自訂,靈活,可重複的自動化威脅偵測系統, 檢測工程尚未成為一個成熟的學科, 目前還沒有太多關於這個概念的書寫, 似乎各家公司都在研發自己的方法,  檢測為程式碼 (Detection-as-code, DaC) 這個概念是由安東·楚瓦金 (Anton Chuvakin) 在 2020 年首次提出, 基本上, 這就是將軟體工程最佳實踐應用於使用現代敏捷CI/CD過程的檢測.  檢測工程的好處包括: 1) 透過檢測的自動化, 減少平均時間到反應; 2) 檢測對環境更相關; 3) 過程是結構化的,可重複的,並告知工作流程; 4) 檢測規則和分析是版本控制,重複使用,並在需要時修改; 5) 同行審核和自動測試是過程的一部分,以捕捉錯誤和差距.