AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南
2026-07-08 08:50:06 +0800 CST view 371
一文讲透 AI Agent 面临的六大攻击向量、四层防御架构、三个生产级防御框架，附完整代码示例与红蓝对抗实战经验。
AI Agent 安全 Prompt注入 LLM安全攻防实战

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为

Tetragon 实战：用 eBPF 把安全防线推进到内核态，实时揪出 K8s 里的异常行为
2026-07-08 11:25:29 +0800 CST view 189
基于 eBPF 的 Tetragon 如何把云原生运行时安全推进到内核态：核心概念、架构、9 个可落地代码实战与性能优化。
eBPF Tetragon Kubernetes 云原生安全运行时安全

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 1252
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）
2026-06-20 08:26:44 +0800 CST view 355
2026年6月，Arch Linux AUR遭遇史上最大规模供应链攻击。本文深度解析攻击原理、PKGBUILD恶意修改手法、eBPF Rootkit技术细节，并提供完整的防御体系构建指南。
Arch Linux AUR 供应链攻击 PKGBUILD eBPF Rootkit 开源安全 Linux安全

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1713
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）
2026-05-30 11:10:12 +0800 CST view 517
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具，采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程，本文深度解析其架构设计与生产实践。
AI安全渗透测试 Shannon 白盒测试 DevSecOps 多智能体自动化安全

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1905
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 1472
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命

CSP 3.0 与 WebAssembly：浏览器安全策略的范式革命
2026-07-27 06:14:24 +0800 CST view 70
2026年深度解析CSP 3.0对WebAssembly的安全控制：wasm-unsafe-eval原理、Worker双重检查、生产配置最佳实践与性能影响，程序员视角的WASM安全指南。
WebAssembly CSP 3.0 浏览器安全 CSP WASM W3C 前端安全 Content-Security-Policy

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST view 431
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000，使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查，已协助合并近 20 个补丁。
Linux AI安全模糊测试 AMD锐龙 GregKH 离线大模型内核漏洞统一内存安全审计

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解

CSP 3.0：当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST view 177
深度拆解 W3C CSP Level 3（2026 Working Draft）：wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制，配完整代码实战与渐进式部署策略。
CSP CSP 3.0 WebAssembly Web安全 Service Worker W3C 浏览器安全 XSS CSP指令

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 1980
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

PyO3 深度拆解：当 Rust 扩展遇上无 GIL 的 Python 3.14——从 Bound API、GIL 释放到 free-threaded 并发安全的工程全貌（2026）

PyO3 深度拆解：当 Rust 扩展遇上无 GIL 的 Python 3.14——从 Bound API、GIL 释放到 free-threaded 并发安全的工程全貌（2026）
2026-07-19 04:44:18 +0800 CST view 172
Python 3.14 free-threaded 落地后，Rust 扩展作者如何应对无 GIL 时代：从 GIL 本质、PyO3 智能指针与 Bound API、GIL 释放，到 free-threaded 并发安全陷阱与生产打包全解。
PyO3 Rust Python free-threaded GIL 无GIL CPython maturin

Rust 杀入 CPython 腹地：Python 3.16 背后那场静悄悄的底层革命——从 FFI 边界到构建系统的全链路深度拆解

Rust 杀入 CPython 腹地：Python 3.16 背后那场静悄悄的底层革命——从 FFI 边界到构建系统的全链路深度拆解
2026-05-23 08:54:29 +0800 CST view 662
Rust即将进入CPython官方解释器——Python 3.16背后从FFI边界设计到构建系统工程的全面深度拆解，含PyO3实战与性能优化
Python Rust CPython PyO3

PyJWT一个用于处理JSONWebToken(JWT)的Python库

PyJWT一个用于处理JSONWebToken(JWT)的Python库
2024-11-18 17:19:59 +0800 CST view 1717
PyJWT是一个用于处理JSONWebToken(JWT)的Python库，简化了JWT的创建、解码和验证过程。JWT是一种安全传输信息的标准，适用于身份验证和信息交换。本文介绍了如何安装PyJWT、创建和解码JWT令牌、进行验证以及刷新令牌的基本概念，强调了在开发安全Web应用和API时的实用性和最佳实践。
编程安全 Web开发 API Python

atomicwrites是一个Python库，提供安全的原子化文件写入方式，确保在写入过程中不会出现数据丢失或文件损坏

atomicwrites是一个Python库，提供安全的原子化文件写入方式，确保在写入过程中不会出现数据丢失或文件损坏
2024-11-19 02:17:31 +0800 CST view 2111
atomicwrites是一个Python库，提供安全的原子化文件写入方式，确保在写入过程中不会出现数据丢失或文件损坏。它通过写时复制的机制，先将数据写入临时文件，再重命名为目标文件，保证了写入的完整性。该库适用于配置文件管理、日志系统、数据库事务等场景，提升系统的稳定性和可靠性。
Python库文件处理数据安全软件开发

Grok Build 深度拆解：隐私争议倒逼开源，Rust 编程 Agent 的工程复盘与实战指南

Grok Build 深度拆解：隐私争议倒逼开源，Rust 编程 Agent 的工程复盘与实战指南
2026-07-24 09:12:49 +0800 CST view 128
xAI开源Grok Build深度复盘：Rust monorepo架构、84万行源码解析、Skills/Plugins/Hooks/MCP扩展体系、沙箱隔离机制、Python SDK实战，以及与Claude Code的实测对比。
Grok Build xAI Rust AI编程 Agent 开源 MCP 沙箱隔离 Python SDK 隐私安全

pkiviewer，一个Python中非常有用的库

pkiviewer，一个Python中非常有用的库
2024-11-17 21:28:48 +0800 CST view 1598
本文介绍了Python库`pkiviewer`的安装和使用方法，主要用于查看和分析X.509证书、CSR和私钥。提供了基本用法示例，包括读取证书、CSR和私钥信息，以及高级用法如证书链验证和到期提醒。`pkiviewer`帮助系统管理员自动化证书管理，提高工作效率，确保网络安全。
编程网络安全数据管理 Python库

cool-ip-api是一个用于获取IP地址详细信息的Python库

cool-ip-api是一个用于获取IP地址详细信息的Python库
2024-11-18 22:05:45 +0800 CST view 2150
cool-ip-api是一个用于获取IP地址详细信息的Python库，能够帮助开发者轻松获取IP的地理位置信息和运营商数据。本文介绍了如何安装和使用该库，包括基本用法、批量查询和异步查询的示例，适用于网络安全和日志分析等领域。通过使用cool-ip-api，开发者可以提高处理IP地址数据的效率。
Python库网络安全数据处理 API

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试
2024-11-19 08:41:23 +0800 CST view 1595
blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试，确保在进行人脸识别时保护用户隐私。本文介绍了该库的安装、基本用法和高级用法，包括如何加载图像、模糊处理、保存图像和进行安全性测试。通过实际案例，展示了如何处理多张人脸并验证模糊效果，帮助开发者集成隐私保护功能。
Python库隐私保护图像处理安全性测试

Python实现Zip文件的暴力破解

Python实现Zip文件的暴力破解
2024-11-19 03:48:35 +0800 CST view 1880
本文探讨了如何使用Python实现对Zip文件的暴力破解，涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法，适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程，Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程安全数据恢复加密技术 Python

Ruff + Semgrep 双引擎实战：Python 代码质量与安全分析完整工程指南（2026）

Ruff + Semgrep 双引擎实战：Python 代码质量与安全分析完整工程指南（2026）
2026-07-20 08:44:16 +0800 CST view 181
深度拆解 Ruff（Rust 极速 Python Linter）和 Semgrep（AST 模式匹配安全分析）的架构原理与生产级实战，附双引擎组合完整配置与 CI/CD 集成指南。
Ruff Semgrep Python 静态分析代码质量 Linter 安全扫描 DevSecOps

LiteLLM深度解析：统一调用100+大模型的AI网关SDK架构设计与实战

LiteLLM深度解析：统一调用100+大模型的AI网关SDK架构设计与实战
2026-04-23 21:13:57 +0800 CST view 895
LiteLLM是一个统一调用100+大模型API的AI网关SDK，旨在解决大模型API碎片化问题。它采用OpenAI格式作为统一接口，支持PythonSDK和ProxyServer双引擎架构。
AI基础设施大模型开发 API网关 Python开发系统架构性能优化安全防护开源项目

HackingTool v2.0 深度解析：185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链（2026 完全指南）

HackingTool v2.0 深度解析：185+ 渗透测试工具的「瑞士军斧」——从 Python 重构到红队全自动攻击链（2026 完全指南）
2026-05-29 01:12:54 +0800 CST view 498
深入解析 HackingTool v2.0 —— 集成了185+款主流安全工具的「瑞士军斧」。从 Python 2→3 迁移的技术细节，到20大功能模块详解，再到完整红队攻击链实战，助你全面掌握这款2026年最值得关注的渗透测试利器。
渗透测试网络安全 Python 红队工具 Kali Linux

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1 234 5...51 下一页