AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

npm v12 供应链安全大革命：安装脚本默认禁用，Node.js 生态的信任危机与重构

npm v12 供应链安全大革命：安装脚本默认禁用，Node.js 生态的信任危机与重构
2026-07-24 20:15:28 +0800 CST view 22
深度解析 npm v12 默认禁用安装脚本的安全改革，涵盖供应链攻击历史、approve-scripts 工作流、CI/CD 适配策略与生态影响。
npm 供应链安全 Node.js 前端安全 package-manager

网站安全防护：常见恶意 UA 特征与拦截方案详解

网站安全防护：常见恶意 UA 特征与拦截方案详解
2025-08-14 16:02:16 +0800 CST view 1530
本文详细介绍了网站安全防护中恶意User-Agent(UA)的特征与拦截方案。恶意UA可能导致服务器负载增加、带宽浪费和安全风险。通过设置UA黑名单，可以有效拦截无价值的访问。文章还提供了WordPress插件、Nginx和Apache的配置示例，强调了拦截恶意UA的重要性及注意事项。
网站安全网络安全防护措施

Shannon 深度拆解：31K Star 的全自动 AI 渗透测试引擎，如何用「代码感知 + 动态利用」重新定义应用安全

Shannon 深度拆解：31K Star 的全自动 AI 渗透测试引擎，如何用「代码感知 + 动态利用」重新定义应用安全
2026-05-02 15:35:37 +0800 CST view 513
深度拆解 GitHub 31K Star 的 Shannon AI 渗透测试引擎，从四阶段自主渗透流水线到代码感知动态测试，从 Pro 版 CPG 引擎到 CI/CD 集成实战，全面解析全自动 AI 安全工具的技术架构与行业影响
AI安全渗透测试 Shannon Web安全 OWASP

Claude Mythos Preview 深度解析：当 AI 成为漏洞挖掘机，网络安全格局的范式转移

Claude Mythos Preview 深度解析：当 AI 成为漏洞挖掘机，网络安全格局的范式转移
2026-04-12 17:55:58 +0800 CST view 1124
深度解析 Anthropic 发布 Claude Mythos Preview：72.4%零日漏洞挖掘成功率、发现 OpenBSD 27年漏洞、FFmpeg 16年漏洞，12家机构联合启动 Project Glasswing 网络安全计划。
AI安全网络安全 Claude Anthropic 漏洞挖掘零日漏洞 Project Glasswing AI编程

ClawKeeper 深度解析：当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带

ClawKeeper 深度解析：当「用智能体监管智能体」从概念走向工程——三层防御架构如何为 OpenClaw 系上数字安全带
2026-04-12 20:56:05 +0800 CST view 745
深度解析智源、北邮、信通院联合发布的 ClawKeeper v1.0——首个面向 OpenClaw 的三层实时安全框架。从 CVE-2026-33579 等高危漏洞切入，详细剖析 Skill-based、Plugin-based、Watcher-based 三层防御架构的设计哲学与工程实现，探讨「用智能体监管智能体」的安全新范式。
AI安全 OpenClaw ClawKeeper eBPF 智能体安全框架

Shannon 深度实战：96.15% 成功率的自主AI黑客——从XBOW基准测试到多智能体渗透测试架构的完全指南（2026）

Shannon 深度实战：96.15% 成功率的自主AI黑客——从XBOW基准测试到多智能体渗透测试架构的完全指南（2026）
2026-06-04 05:20:05 +0800 CST view 522
Shannon是KeygraphHQ开发的开源AI渗透测试框架，在XBOW基准测试中取得96.15%成功率。本文深度解析其Temporal工作流引擎、多智能体协作架构、四阶段工作流，以及与OWASP Top 10的全面覆盖。
AI安全渗透测试 Shannon Web安全自动化测试

eBPF：Linux内核的「万能插头」如何重塑云原生可观测性与安全格局

eBPF：Linux内核的「万能插头」如何重塑云原生可观测性与安全格局
2026-04-13 03:56:14 +0800 CST view 604
深入解析eBPF技术原理、CO-RE跨内核兼容机制，通过代码实战展示构建生产级可观测性采集系统和安全防护工具的方法，结合第四届eBPF大会技术前沿，探讨eBPF如何重塑云原生安全与可观测性格局
eBPF Linux内核云原生可观测性网络安全 CO-RE Cilium bpftrace eBPF大会容器安全

从BPF到eBPF：深入剖析Linux内核万能执行引擎的架构设计与工程实践

从BPF到eBPF：深入剖析Linux内核万能执行引擎的架构设计与工程实践
2026-04-13 03:57:00 +0800 CST view 653
深入解析eBPF技术原理、CO-RE跨内核兼容机制，通过代码实战展示构建生产级可观测性采集系统和安全防护工具的方法，结合第四届eBPF大会技术前沿，探讨eBPF如何重塑云原生安全与可观测性格局
eBPF Linux内核云原生可观测性网络安全 CO-RE Cilium bpftrace eBPF大会容器安全

给 AI 编码代理装上「刹车」：从 destructive_command_guard 看命令级安全护栏的工程实现（2026）

给 AI 编码代理装上「刹车」：从 destructive_command_guard 看命令级安全护栏的工程实现（2026）
2026-07-19 17:15:29 +0800 CST view 90
以2026年7月登顶GitHub Trending的destructive_command_guard为切入点，讲透如何给Claude Code/Codex/Cursor等编码代理装上命令级安全护栏：从PreToolUse钩子原理、正则+AST命令解析、deny/ask/allow三层规则，到bwrap/Docker硬隔离与可运行代码。
AI编码代理命令拦截安全护栏 PreToolUse 沙箱 bwrap Python shell安全

NVIDIA SkillSpector 深度实战：当 AI Agent 技能遇见安全扫描——从漏洞检测到恶意模式识别、LLM 语义分析与生产级安全审计的完全指南（2026）

NVIDIA SkillSpector 深度实战：当 AI Agent 技能遇见安全扫描——从漏洞检测到恶意模式识别、LLM 语义分析与生产级安全审计的完全指南（2026）
2026-06-18 09:24:58 +0800 CST view 435
NVIDIA 官方开源的 AI Agent 技能安全扫描器 SkillSpector 完全指南：深入解析 64 种漏洞检测模式、两阶段分析管道、LLM 语义分析、实时 CVE 查询，以及 CI/CD 集成和生产级部署实践。
AI Agent 安全 NVIDIA SkillSpector 漏洞扫描 Python 安全审计

MCP协议致命漏洞CVE-2026-30615深度解析：20万台服务器沦陷，Anthropic为何拒绝修复

MCP协议致命漏洞CVE-2026-30615深度解析：20万台服务器沦陷，Anthropic为何拒绝修复
2026-04-23 10:14:12 +0800 CST view 926
深度解析MCP协议架构级漏洞CVE-2026-30615：20万台服务器沦陷、Anthropic拒绝修复的原因，以及从个人到企业的完整防御方案。
MCP Model Context Protocol CVE AI安全 Anthropic 漏洞分析 RCE 安全协议 Python TypeScript

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南
2026-05-05 19:06:51 +0800 CST view 782
深度解析大模型密钥泄露的3条路径，CLAUDE.md vs settings.json区别，完整安全配置指南，pre-commit hooks防护，容器隔离方案
AI安全 Claude Code API密钥凭证泄露开发安全 settings.json

HackingTool 深度实战：185+ 安全工具一键集成——2026 年渗透测试框架完全指南

HackingTool 深度实战：185+ 安全工具一键集成——2026 年渗透测试框架完全指南
2026-05-28 13:37:02 +0800 CST view 630
HackingTool v2.0.0 深度实战：185+ 安全工具一键集成，从架构分析到代码实战，从信息收集到后渗透，完整讲解这款渗透测试框架的使用方法和性能优化技巧。
渗透测试安全工具 HackingTool Python 网络安全

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST view 762
深度解析MCP协议架构原理，实战Python/TypeScript/Go三种语言开发MCP Server，深入剖析2026年4月OX Security披露的RCE漏洞技术细节，给出企业级安全加固方案
MCP AI安全 RCE漏洞 Model Context Protocol 安全加固

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）
2026-06-14 12:17:11 +0800 CST view 386
深度拆解GreatXML BitLocker绕过攻击链，从WinRE恢复环境到Defender离线扫描状态残留，完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker WinRE Windows安全零日漏洞 Defender 网络安全

WebAssembly 安全攻防全景：从线性内存模型到智能异常检测的完整工程指南（2026）

WebAssembly 安全攻防全景：从线性内存模型到智能异常检测的完整工程指南（2026）
2026-07-21 10:45:38 +0800 CST view 83
2026年深度解析WebAssembly安全：从线性内存模型、漏洞类型、攻防对抗到智能异常检测，配可运行代码和真实攻击案例
WebAssembly WASM 安全漏洞攻防内存安全沙箱机器学习 TypeScript Rust

nono 深度拆解：当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南（2026）

nono 深度拆解：当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南（2026）
2026-07-21 12:18:47 +0800 CST view 82
深度拆解 nolabs-ai/nono：如何用 Linux Landlock 和 macOS Seatbelt 为 AI Coding Agent 构建内核级安全沙箱，从零信任工具执行、凭证隔离到 L7 API 过滤的完整工程指南。
nono Landlock Seatbelt AI安全 sandbox 沙箱 Linux内核零信任 AI Coding Agent安全

从ReAct到Swarm：T3MP3ST如何让AI学会持续攻击

从ReAct到Swarm：T3MP3ST如何让AI学会持续攻击
2026-07-08 08:23:21 +0800 CST view 264
解析T3MP3ST的认知架构演进，从v1到v4.2的迭代过程揭示了AI安全测试的关键突破：强制迭代地板机制如何解决Agent过早放弃的难题。
AI安全 ReAct Swarm 渗透测试机器学习安全自动化

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南
2026-07-08 08:50:06 +0800 CST view 299
一文讲透 AI Agent 面临的六大攻击向量、四层防御架构、三个生产级防御框架，附完整代码示例与红蓝对抗实战经验。
AI Agent 安全 Prompt注入 LLM安全攻防实战

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为
2026-07-08 11:25:29 +0800 CST view 157
基于 eBPF 的 Tetragon 如何把云原生运行时安全推进到内核态：核心概念、架构、9 个可落地代码实战与性能优化。
eBPF Tetragon Kubernetes 云原生安全运行时安全

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 1232
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1690
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）
2026-05-30 11:10:12 +0800 CST view 472
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具，采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程，本文深度解析其架构设计与生产实践。
AI安全渗透测试 Shannon 白盒测试 DevSecOps 多智能体自动化安全

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1886
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 123 4...50 下一页