Security Command Center (SCC)
SCC 的 Standard/Premium/Enterprise 三個 Tier 比較，以及為什麼建議在 Organization 層級啟用。
VPC Service Controls (VPC-SC)
VPC-SC 如何防止資料外洩、核心概念（Service Perimeter、Access Level、Ingress/Egress Rule），以及官方建議的 Dry-run 到 Enforce 導入流程。
Cloud KMS（CMEK）
何時需要 Customer-Managed Encryption Keys、三種金鑰保護等級的成本差異，以及用 Organization Policy 強制 CMEK 的方式。
Secret Manager
用 Secret Manager 取代寫死在程式碼裡的密碼與 API Key，含版本管理、IAM 存取分層與輪替通知機制。
Cloud Armor
Cloud Armor 的 WAF 與 DDoS 防護機制、OWASP Core Rule Set、Rate Limiting，以及 Enterprise 版的階層式安全政策。
Binary Authorization
用 Attestation 簽章證明把關容器映像檔部署，支援 Dry-run 與 Breakglass 的分階段導入方式。
Assured Workloads（合規限定場景）
特定法規要求（FedRAMP、CJIS、ITAR）下，用 Assured Workloads 把整個 Folder 包進合規套件的做法。