AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南
2026-05-05 19:06:51 +0800 CST view 1020
深度解析大模型密钥泄露的3条路径，CLAUDE.md vs settings.json区别，完整安全配置指南，pre-commit hooks防护，容器隔离方案
AI安全 Claude Code API密钥凭证泄露开发安全 settings.json

Bumblebee 深度实战：Perplexity 开源的企业级供应链安全扫描器——从架构原理到生产级部署完全指南（2026）

Bumblebee 深度实战：Perplexity 开源的企业级供应链安全扫描器——从架构原理到生产级部署完全指南（2026）
2026-06-05 16:10:09 +0800 CST view 628
Bumblebee 是 Perplexity AI 开源的零依赖 Go 单二进制工具，一次扫描 npm/pypi/Go/MCP 等 13+ 生态系统的本地包元数据，精准回答 CVE 披露后「公司有多少台机器装了这个包」。
供应链安全 Go语言 SBOM DevSecOps Perplexity 开源工具网络安全

HackingTool 深度实战：185+ 安全工具一键集成——2026 年渗透测试框架完全指南

HackingTool 深度实战：185+ 安全工具一键集成——2026 年渗透测试框架完全指南
2026-05-28 13:37:02 +0800 CST view 809
HackingTool v2.0.0 深度实战：185+ 安全工具一键集成，从架构分析到代码实战，从信息收集到后渗透，完整讲解这款渗透测试框架的使用方法和性能优化技巧。
渗透测试安全工具 HackingTool Python 网络安全

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST view 899
深度解析MCP协议架构原理，实战Python/TypeScript/Go三种语言开发MCP Server，深入剖析2026年4月OX Security披露的RCE漏洞技术细节，给出企业级安全加固方案
MCP AI安全 RCE漏洞 Model Context Protocol 安全加固

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）
2026-06-14 12:17:11 +0800 CST view 488
深度拆解GreatXML BitLocker绕过攻击链，从WinRE恢复环境到Defender离线扫描状态残留，完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker WinRE Windows安全零日漏洞 Defender 网络安全

nono 深度拆解：当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南（2026）

nono 深度拆解：当 AI Coding Agent 遇见内核级安全——从 Landlock syscall 拦截到零信任工具执行的完整工程指南（2026）
2026-07-21 12:18:47 +0800 CST view 209
深度拆解 nolabs-ai/nono：如何用 Linux Landlock 和 macOS Seatbelt 为 AI Coding Agent 构建内核级安全沙箱，从零信任工具执行、凭证隔离到 L7 API 过滤的完整工程指南。
nono Landlock Seatbelt AI安全 sandbox 沙箱 Linux内核零信任 AI Coding Agent安全

给Go程序加个沙箱：go-landlock

给Go程序加个沙箱：go-landlock
2026-07-03 06:32:08 +0800 CST view 309
go-landlock是Linux Landlock的Go封装，允许非特权进程给自己加沙箱限制，一行代码限制文件访问权限，适合服务端程序、CLI工具、Web服务，作为容器安全补充。
Go 安全沙箱 Linux Landlock 开源内核安全文件系统最小权限服务端

从ReAct到Swarm：T3MP3ST如何让AI学会持续攻击

从ReAct到Swarm：T3MP3ST如何让AI学会持续攻击
2026-07-08 08:23:21 +0800 CST view 729
解析T3MP3ST的认知架构演进，从v1到v4.2的迭代过程揭示了AI安全测试的关键突破：强制迭代地板机制如何解决Agent过早放弃的难题。
AI安全 ReAct Swarm 渗透测试机器学习安全自动化

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南

AI Agent 工具链安全：从 Prompt 注入到工具滥用的完整攻防实战指南
2026-07-08 08:50:06 +0800 CST view 545
一文讲透 AI Agent 面临的六大攻击向量、四层防御架构、三个生产级防御框架，附完整代码示例与红蓝对抗实战经验。
AI Agent 安全 Prompt注入 LLM安全攻防实战

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1802
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）

Shannon 深度实战：白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南（2026）
2026-05-30 11:10:12 +0800 CST view 640
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具，采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程，本文深度解析其架构设计与生产实践。
AI安全渗透测试 Shannon 白盒测试 DevSecOps 多智能体自动化安全

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST view 894
2026年4月15日OX Security披露MCP协议STDIO设计缺陷，影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP 安全漏洞 AI Agent RCE Anthropic 协议安全

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命

Linux 内核二把手的断网猎手：Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST view 496
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000，使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查，已协助合并近 20 个补丁。
Linux AI安全模糊测试 AMD锐龙 GregKH 离线大模型内核漏洞统一内存安全审计

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）
2026-06-15 12:16:01 +0800 CST view 928
2026年AI基础设施领域最危险的安全事件之一：CVE-2026-47101 LiteLLM权限提升漏洞深度解析，CVSS 8.8，影响全球11.8万+实例，从漏洞根因到生产修复全链路指南
CVE LiteLLM RBAC AI安全权限提升 Python 漏洞分析网络安全 AI基础设施

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 2024
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」

Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST view 1277
深度解析GitHub 37万Star的AI渗透测试工具Shannon：从原理、架构、代码实战、性能横评全面拆解，探讨AI如何从辅助走向自主安全测试。
AI安全渗透测试 Shannon 白盒测试网络安全 GitHub开源

Rust 首次跻身 TIOBE 前十：一次迟到 25 年的编程语言权力交接

Rust 首次跻身 TIOBE 前十：一次迟到 25 年的编程语言权力交接
2026-07-17 02:14:11 +0800 CST view 453
2026年7月，Rust首次跻身TIOBE编程语言排行榜前十。本文从技术演进、产业背景、所有权系统、并发编程、Web生态、与C++对比等多个维度，全面解析Rust崛起的底层逻辑。
Rust TIOBE 编程语言内存安全系统编程 C++ 并发编程 Web开发

Chrome Extensions Manifest V3 深度拆解：当浏览器扩展学会「无状态思维」——Service Worker、声明式 API 与安全沙箱的工程革命（2026）

Chrome Extensions Manifest V3 深度拆解：当浏览器扩展学会「无状态思维」——Service Worker、声明式 API 与安全沙箱的工程革命（2026）
2026-07-17 08:48:51 +0800 CST view 317
深度拆解 Chrome Extensions Manifest V3：从 Background Page 到 Service Worker 的架构革命、webRequest 到 declarativeNetRequest 的性能迁移、Offscreen Documents 与 Side Panel 新 API，以及企业级广告拦截器实战代码与性能优化策略。
Chrome扩展 Manifest V3 Service Worker declarativeNetRequest 浏览器安全 Chrome API Web Extensions 前端开发

Bun 核心重写深度解析：从 Zig 到 Rust 的 6755 个 Commit 技术复盘（2026）

Bun 核心重写深度解析：从 Zig 到 Rust 的 6755 个 Commit 技术复盘（2026）
2026-06-01 21:24:02 +0800 CST view 728
Bun 从 Zig 到 Rust 的完整重写技术分析：6755个commit、内存安全改进、性能对比、二进制体积优化，以及对 JavaScript 生态的深远影响。
Bun Rust Zig JavaScript运行时内存安全性能优化系统编程异步I/O WebAssembly Node.js替代

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器
2025-05-11 23:15:53 +0800 CST view 1850
本文深入探讨了`<iframe>`的使用，包括其基本概念、沙箱模式的安全性、懒加载的性能优化以及常见的嵌入场景和错误。通过示例代码，读者可以学习如何有效地使用`<iframe>`，确保安全性和性能，同时避免常见的错误和陷阱。文章还讨论了未来的替代方案，如WebComponents和微前端架构。
前端 Web开发安全性能优化嵌入技术

Node.js 26.5.0 深度拆解：Current 版本迎来「安全加固 + Stream 革命」——从文本导入、事件环采样到 TLS 协商组报告（2026）

Node.js 26.5.0 深度拆解：Current 版本迎来「安全加固 + Stream 革命」——从文本导入、事件环采样到 TLS 协商组报告（2026）
2026-07-17 10:12:40 +0800 CST view 337
2026年7月8日 Node.js v26.5.0 发布，引入 --experimental-import-text、ReadableStreamTee、事件环延迟采样、TLS 协商组报告等重磅特性。本文从工程师视角深度拆解每一个新特性，配完整代码实战与生产建议。
Node.js JavaScript Node.js 26 Web Streams ESM 性能优化安全加固 TLS perf_hooks Stream API

Rust 1.96.0 深度解读：Copy Range 重塑 slice 操作范式，双 CVE 加固 Cargo 安全防线

Rust 1.96.0 深度解读：Copy Range 重塑 slice 操作范式，双 CVE 加固 Cargo 安全防线
2026-06-16 13:49:17 +0800 CST view 434
深度解读 Rust 1.96.0 核心变化：Copy Range 类型重塑 slice 操作范式、双 CVE 加固 Cargo 安全防线、WebAssembly linker breaking change，附完整迁移指南。
Rust 1.96 Range CVE Cargo WebAssembly RFC3550 安全漏洞

PyJWT一个用于处理JSONWebToken(JWT)的Python库

PyJWT一个用于处理JSONWebToken(JWT)的Python库
2024-11-18 17:19:59 +0800 CST view 1749
PyJWT是一个用于处理JSONWebToken(JWT)的Python库，简化了JWT的创建、解码和验证过程。JWT是一种安全传输信息的标准，适用于身份验证和信息交换。本文介绍了如何安装PyJWT、创建和解码JWT令牌、进行验证以及刷新令牌的基本概念，强调了在开发安全Web应用和API时的实用性和最佳实践。
编程安全 Web开发 API Python

NGINX 1.30 稳定版深度解析：Early Hints、MPTCP、ECH 加密与下一代 HTTP 范式革命

NGINX 1.30 稳定版深度解析：Early Hints、MPTCP、ECH 加密与下一代 HTTP 范式革命
2026-04-19 11:15:09 +0800 CST view 1168
2026年4月NGINX 1.30.0稳定版正式发布，整合Early Hints、HTTP/2后端代理、MPTCP多路径传输、ECH加密等重磅新特性。本文从架构层面深度解析各核心功能原理并提供生产级配置示例。
NGINX Web服务器 HTTP HTTP3 反向代理 DevOps 网络安全性能优化

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1 234 5...51 下一页