AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1957
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST view 872
2026年4月15日OX Security披露MCP协议STDIO设计缺陷，影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP 安全漏洞 AI Agent RCE Anthropic 协议安全

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 1492
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命
2026-07-27 06:14:24 +0800 CST view 140
2026年深度解析CSP 3.0对WebAssembly的安全控制：wasm-unsafe-eval原理、Worker双重检查、生产配置最佳实践与性能影响，程序员视角的WASM安全指南。
WebAssembly CSP 3.0 浏览器安全 CSP WASM W3C 前端安全 Content-Security-Policy

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST view 478
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000，使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查，已协助合并近 20 个补丁。
Linux AI安全模糊测试 AMD锐龙 GregKH 离线大模型内核漏洞统一内存安全审计

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）
2026-06-15 12:16:01 +0800 CST view 845
2026年AI基础设施领域最危险的安全事件之一：CVE-2026-47101 LiteLLM权限提升漏洞深度解析，CVSS 8.8，影响全球11.8万+实例，从漏洞根因到生产修复全链路指南
CVE LiteLLM RBAC AI安全权限提升 Python 漏洞分析网络安全 AI基础设施

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST view 208
深度拆解 W3C CSP Level 3（2026 Working Draft）：wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制，配完整代码实战与渐进式部署策略。
CSP CSP 3.0 WebAssembly Web安全 Service Worker W3C 浏览器安全 XSS CSP指令

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 1997
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST view 1206
深度解析GitHub 37万Star的AI渗透测试工具Shannon：从原理、架构、代码实战、性能横评全面拆解，探讨AI如何从辅助走向自主安全测试。
AI安全渗透测试 Shannon 白盒测试网络安全 GitHub开源

Goose深度解析：Linux Foundation的Rust原生AI Agent框架，47万行代码重新定义AI安全

Goose深度解析：Linux Foundation的Rust原生AI Agent框架，47万行代码重新定义AI安全
2026-06-29 09:10:57 +0800 CST view 499
Goose是Linux Foundation AAIF孵化的Rust原生AI Agent框架，47万行代码重新定义AI安全。本文深度解析其架构设计、安全机制、实战案例，以及与OpenClaw、AutoGPT的对比。
Goose Rust AI Agent Linux Foundation AI安全

Rust 1.96.0 深度解读：Copy Range 重塑 slice 操作范式，双 CVE 加固 Cargo 安全防线

Rust 1.96.0 深度解读：Copy Range 重塑 slice 操作范式，双 CVE 加固 Cargo 安全防线
2026-06-16 13:49:17 +0800 CST view 410
深度解读 Rust 1.96.0 核心变化：Copy Range 类型重塑 slice 操作范式、双 CVE 加固 Cargo 安全防线、WebAssembly linker breaking change，附完整迁移指南。
Rust 1.96 Range CVE Cargo WebAssembly RFC3550 安全漏洞

gh-aw：GitHub 官方用 Go 写了个 AI CI/CD 编译器，Markdown 即工作流

gh-aw：GitHub 官方用 Go 写了个 AI CI/CD 编译器，Markdown 即工作流
2026-07-05 23:15:59 +0800 CST view 209
GitHub Next团队开源的Go CLI扩展，将Markdown自然语言编译为安全加固的GitHub Actions，SafeOutputs强制约束让Agent永远没有直接写权限。
Go GitHub AI CI/CD DevOps 开源 Agent 安全

从 Cilium 到 Tetragon：eBPF 如何重塑云原生网络、安全与可观测性的统一架构

从 Cilium 到 Tetragon：eBPF 如何重塑云原生网络、安全与可观测性的统一架构
2026-04-20 17:48:18 +0800 CST view 819
深度解析eBPF技术如何通过Cilium和Tetragon重塑云原生的网络、安全与可观测性，覆盖架构原理、代码实战与生产部署。
eBPF Cilium Tetragon Kubernetes 云原生网络安全可观测性 Linux

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命

eCapture v2 深度解析：当 eBPF 遇上 AI Agent，网络安全工具的自动化革命
2026-04-12 05:54:37 +0800 CST view 1116
深度解析 eCapture v2：90%代码由AI完成，基于eBPF的TLS明文抓包革命。架构设计、uprobe原理、人机协作模式全解析。
eBPF 网络安全 AI编程 Go 开源

croc 深度解剖：三个英文单词就能安全传文件——PAKE 密钥交换、Relay 中继与断点续传的工程真相

croc 深度解剖：三个英文单词就能安全传文件——PAKE 密钥交换、Relay 中继与断点续传的工程真相
2026-07-25 03:14:23 +0800 CST view 149
从第一性原理深度拆解 croc：PAKE 口令认证密钥交换如何让弱口令换来强加密、Relay 哑管道中继架构、多路复用提速、分块哈希断点续传，以及自建 Relay 与 Go 库集成实战。
croc 文件传输 PAKE Go 端到端加密 CLI工具开源网络编程安全

告别密码：Passkeys 与 WebAuthn 完全实战指南——从原理到生产部署

告别密码：Passkeys 与 WebAuthn 完全实战指南——从原理到生产部署
2026-07-01 16:22:34 +0800 CST view 300
从原理到生产部署，全面讲解 WebAuthn/Passkeys 的技术架构、Go 语言完整实现、安全性分析以及迁移策略。包含完整的客户端 JavaScript 和服务端 Go 代码示例。
WebAuthn Passkeys FIDO2 安全认证 Go 前端无密码

【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST view 2211
本文探讨了GORM框架中的SQL注入问题，强调了字符串拼接的风险和使用占位符的安全性。通过两个示例，展示了如何通过不当拼接导致SQL注入，以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接，使用参数化查询，并参考官方文档以提高安全性。
数据库安全编程 SQL注入 GORM框架

Golang 做 API 开发离不开签名验证，如何设计？

Golang 做 API 开发离不开签名验证，如何设计？
2024-11-19 00:33:00 +0800 CST view 1834
在API开发中，签名验证是一种确保请求完整性和来源可靠性的安全措施。本文介绍了在Golang中实现签名验证的设计思路，包括密钥管理、签名生成和验证步骤，并提供了客户端和服务器端的示例代码。通过这些步骤，可以有效防止重放攻击和数据篡改。
编程安全 API开发 Golang 网络编程

万字深度解析 eBPF 技术栈：当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南（2026）

万字深度解析 eBPF 技术栈：当 Linux 内核遇见现代云原生——从 Cilium 网络加速到 Tetragon 安全观测的完整技术指南（2026）
2026-07-02 03:44:26 +0800 CST view 298
2026年eBPF已成为云原生基础设施核心支柱。深度解析Cilium的eBPF网络加速架构、Tetragon的运行时安全观测能力，提供完整代码实战和生产级部署指南。
eBPF Cilium Tetragon 云原生 Kubernetes Linux内核网络加速安全观测 eBPF技术 Cilium网络

AI 生成 Rust 代码安全大考：当「内存安全语言」遇见「AI 盲区」——从 Bun 13000 个 unsafe 到 uv 73 个 unsafe 的工程真相（2026）

AI 生成 Rust 代码安全大考：当「内存安全语言」遇见「AI 盲区」——从 Bun 13000 个 unsafe 到 uv 73 个 unsafe 的工程真相（2026）
2026-07-20 13:18:08 +0800 CST view 183
深度分析 AI 生成的 Rust 代码为何涌现出大量 unsafe：对比 Bun 13000 个 unsafe 与 uv 73 个 unsafe，拆解 Rust 五大 unsafe 类别、未定义行为图谱、安全重构实战与 2026 年工程最佳实践
Rust unsafe 内存安全 AI编程 Bun uv 系统编程 Cargo Miri 代码质量

eBPF 深度解剖：从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践

eBPF 深度解剖：从内核虚拟机到云原生可观测性的工程真相——验证器、JIT 编译、XDP DDoS 防御与 Cilium/Tetragon/Pixie 生产实践
2026-07-26 01:14:42 +0800 CST view 144
深度解析 eBPF 技术架构：验证器安全机制、JIT 编译原理、30+ Map 类型详解、230+ Helper 函数速查、从零编写完整 eBPF 程序（opensnoop+XDP DDoS防御）、Cilium/Tetragon/Pixie/Parca 生产实践、CO-RE BTF 跨内核部署、性能调优 Checklist。
eBPF Linux内核云原生可观测性 Cilium XDP BPF 性能优化网络安全 Tetragon

Go语言中实现RSA加密与解密

Go语言中实现RSA加密与解密
2024-11-18 01:49:30 +0800 CST view 1904
本文介绍了如何在Go语言中实现RSA加密与解密，包括非对称加密的基础知识、密钥生成、加密与解密的实现步骤，以及最佳实践。通过示例代码，读者可以学习如何生成RSA密钥对、使用公钥加密数据和使用私钥解密数据，确保数据的安全性。
编程安全加密技术 Go语言算法

Rust 1.95 深度解析：cfg_select! 终结 cfg-if 时代 + Cargo 双 CVE 安全警报实战防御指南

Rust 1.95 深度解析：cfg_select! 终结 cfg-if 时代 + Cargo 双 CVE 安全警报实战防御指南
2026-05-28 16:08:16 +0800 CST view 564
Rust 1.95 核心特性深度实战：cfg_select! 替代 cfg-if、if let guards、原子 update，以及 Cargo 双 CVE（CVE-2026-5222/5223）攻击原理与防御
Rust 安全漏洞 cfg_select Cargo CVE

「AI 主导开发」时代的来临：Trae IDE 深度解析 —— 从 VS Code 分叉到字节跳动重新定义 AI 原生 IDE

「AI 主导开发」时代的来临：Trae IDE 深度解析 —— 从 VS Code 分叉到字节跳动重新定义 AI 原生 IDE
2026-07-10 10:14:58 +0800 CST view 271
深度剖析字节跳动 Trae IDE：从 VS Code 分叉到 AI 原生架构，SOLO 模式、MCP 协议、RAG 向量压缩、多 Agent 协同的工程实现，配 Go + React 完整代码示例。
Trae IDE 字节跳动 AI编程 SOLO模式 MCP协议 RAG 多智能体 Go语言安全架构 OAuth2

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1 234 5...41 下一页