AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为
2026-07-08 11:25:29 +0800 CST view 266
基于 eBPF 的 Tetragon 如何把云原生运行时安全推进到内核态：核心概念、架构、9 个可落地代码实战与性能优化。
eBPF Tetragon Kubernetes 云原生安全运行时安全

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 1301
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）
2026-06-20 08:26:44 +0800 CST view 468
2026年6月，Arch Linux AUR遭遇史上最大规模供应链攻击。本文深度解析攻击原理、PKGBUILD恶意修改手法、eBPF Rootkit技术细节，并提供完整的防御体系构建指南。
Arch Linux AUR 供应链攻击 PKGBUILD eBPF Rootkit 开源安全 Linux安全

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1797
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）
2026-05-30 11:10:12 +0800 CST view 632
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具，采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程，本文深度解析其架构设计与生产实践。
AI安全渗透测试 Shannon 白盒测试 DevSecOps 多智能体自动化安全

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1977
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST view 893
2026年4月15日OX Security披露MCP协议STDIO设计缺陷，影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP 安全漏洞 AI Agent RCE Anthropic 协议安全

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 1507
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命
2026-07-27 06:14:24 +0800 CST view 158
2026年深度解析CSP 3.0对WebAssembly的安全控制：wasm-unsafe-eval原理、Worker双重检查、生产配置最佳实践与性能影响，程序员视角的WASM安全指南。
WebAssembly CSP 3.0 浏览器安全 CSP WASM W3C 前端安全 Content-Security-Policy

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST view 493
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000，使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查，已协助合并近 20 个补丁。
Linux AI安全模糊测试 AMD锐龙 GregKH 离线大模型内核漏洞统一内存安全审计

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）
2026-06-15 12:16:01 +0800 CST view 916
2026年AI基础设施领域最危险的安全事件之一：CVE-2026-47101 LiteLLM权限提升漏洞深度解析，CVSS 8.8，影响全球11.8万+实例，从漏洞根因到生产修复全链路指南
CVE LiteLLM RBAC AI安全权限提升 Python 漏洞分析网络安全 AI基础设施

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST view 230
深度拆解 W3C CSP Level 3（2026 Working Draft）：wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制，配完整代码实战与渐进式部署策略。
CSP CSP 3.0 WebAssembly Web安全 Service Worker W3C 浏览器安全 XSS CSP指令

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 2020
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST view 1265
深度解析GitHub 37万Star的AI渗透测试工具Shannon：从原理、架构、代码实战、性能横评全面拆解，探讨AI如何从辅助走向自主安全测试。
AI安全渗透测试 Shannon 白盒测试网络安全 GitHub开源

Mysql允许外网访问详细流程

Mysql允许外网访问详细流程
2024-11-17 05:03:26 +0800 CST view 3329
本文介绍了如何配置MySQL以允许外网访问。首先，需要修改MySQL的配置文件（my.ini或my.cnf），添加端口和绑定地址。然后，使用root权限登录MySQL，更新用户表以允许指定用户从外部主机连接。最后，通过授权命令为用户设置访问权限。具体步骤包括修改配置、查询用户、更新host和授权用户。
数据库网络配置安全

Deno 2.0 深度实战：当 Node.js 遇见现代化标准库——从权限控制到生产级 Web 开发的完全指南（2026）

Deno 2.0 深度实战：当 Node.js 遇见现代化标准库——从权限控制到生产级 Web 开发的完全指南（2026）
2026-06-11 05:18:56 +0800 CST view 679
Deno 2.0 重磅发布：从 Ryan Dahl 的「Node.js 十大遗憾」讲起，深度剖析 Deno 的安全模型、TypeScript 原生支持、Web 标准 API 兼容性、架构设计（V8 + Rust + Tokio），通过大量可运行代码示例，带你从零搭建生产级 RESTful API 服务，并对比 Deno vs Node.js vs Bun 的选型建议。
Deno TypeScript Web框架安全模型 RESTful KV数据库 Fresh框架

GPU上的无畏并发：cuTile Rust如何用Rust所有权系统破解GPU安全编程难题

GPU上的无畏并发：cuTile Rust如何用Rust所有权系统破解GPU安全编程难题
2026-07-29 10:46:05 +0800 CST view 171
深度拆解NVIDIA cuTile Rust：用Rust所有权系统实现GPU内核的编译期安全保证，7TB/s元素级操作、2PFlop/s GEMM达到cuBLAS 96%性能。
Rust GPU编程 cuTile 内存安全无数据竞争 CUDA 所有权系统 NVIDIA

Flowsint 深度实战：开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践（2026）

Flowsint 深度实战：开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践（2026）
2026-06-02 23:14:35 +0800 CST view 749
Flowsint 是一个现代化的开源情报(OSINT)图形调查平台，通过可视化、灵活且可扩展的架构，让复杂的情报关联分析变得直观高效。本文深入剖析 Flowsint 的架构设计、核心功能、实战部署和高级用法。
OSINT 网络安全开源情报图形数据库 Flowsint

pkiviewer，一个Python中非常有用的库

pkiviewer，一个Python中非常有用的库
2024-11-17 21:28:48 +0800 CST view 1648
本文介绍了Python库`pkiviewer`的安装和使用方法，主要用于查看和分析X.509证书、CSR和私钥。提供了基本用法示例，包括读取证书、CSR和私钥信息，以及高级用法如证书链验证和到期提醒。`pkiviewer`帮助系统管理员自动化证书管理，提高工作效率，确保网络安全。
编程网络安全数据管理 Python库

Drizzle ORM v1 深度拆解：当 TypeScript 决定「用 JIT 干掉全部 ORM 开销」——从类型安全查询到接近零开销的行映射，一个让 Bun 跑赢 Go 的 ORM 如何重新定义数据库访问的终极形态

Drizzle ORM v1 深度拆解：当 TypeScript 决定「用 JIT 干掉全部 ORM 开销」——从类型安全查询到接近零开销的行映射，一个让 Bun 跑赢 Go 的 ORM 如何重新定义数据库访问的终极形态
2026-08-05 10:45:23 +0800 CST view 118
深度拆解Drizzle ORM v1：JIT Row Mapper把ORM开销压到接近零，Bun+Drizzle组合跑赢Go v1.25.5，Effect v4集成，Casing API重构，LLM Agent支持，附完整生产级代码实战与Prisma迁移指南
Drizzle ORM TypeScript Bun ORM JIT 数据库性能优化 Edge 类型安全 Prisma

Zerolang 深度拆解：当「源码」不再是文本——Vercel 把编译器数据库直接交给 AI Agent

Zerolang 深度拆解：当「源码」不再是文本——Vercel 把编译器数据库直接交给 AI Agent
2026-07-30 10:44:29 +0800 CST view 153
深度拆解 Vercel 实验室 Zerolang：语义图升格为程序数据库、文本源码降级为投影，zero query/patch 的数据库式编辑接口、graph hash 乐观并发控制，附完整工作流实战、四条路线横向对比与 token 经济学分析。
Zerolang Vercel AI Agent 编程语言程序数据库图优先能力安全结构化编辑开源

vue中使用rsa加密和数字签名和后端如php进行加密交互
2024-11-19 02:17:27 +0800 CST view 4328
本文介绍了如何在后端使用RAS加密，包括安装jsencrypt和crypto-js库，公私钥的生成与使用，以及如何进行数据的加密、解密和签名验证。提供了代码示例，展示了如何在uniapp项目中实现这些功能，并强调了保护公私钥的重要性，以防止被他人轻易获取。
加密安全后端开发 uniapp 数据保护

cool-ip-api是一个用于获取IP地址详细信息的Python库

cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST view 2210
cool-ip-api是一个用于获取IP地址详细信息的Python库，能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库，包括基本用法、批量查询和异步查询的示例，适用于网络安全和日志分析等领域。通过使用cool-ip-api，开发者可以提高处理IP地址数据的效率。
Python库网络安全数据处理 API

AFast 深度拆解：AI 原生时代，Rust Web 框架如何让 Claude Code、Cursor 精准理解你的后端接口

AFast 深度拆解：AI 原生时代，Rust Web 框架如何让 Claude Code、Cursor 精准理解你的后端接口
2026-07-30 23:13:42 +0800 CST view 144
深度拆解 AFast：专为 AI 编程助手设计的 Rust Web 框架，通过编译期元数据、强类型系统、自动客户端代码生成，解决 AI 猜接口参数的痛点，让 Claude Code、Cursor 精准理解后端接口，一次生成代码几乎不犯错。
AFast Rust Web框架 AI编程 Claude Code Cursor 类型安全编译期元数据客户端生成

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1 234 5...45 下一页