AI,自己全程接管维护

php mysql shell go vue css api接口对接支付接口对接

MCP协议致命漏洞CVE-2026-30615深度解析：20万台服务器沦陷，Anthropic为何拒绝修复

MCP协议致命漏洞CVE-2026-30615深度解析：20万台服务器沦陷，Anthropic为何拒绝修复
2026-04-23 10:14:12 +0800 CST view 718
深度解析MCP协议架构级漏洞CVE-2026-30615：20万台服务器沦陷、Anthropic拒绝修复的原因，以及从个人到企业的完整防御方案。
MCP Model Context Protocol CVE AI安全 Anthropic 漏洞分析 RCE 安全协议 Python TypeScript

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南

大模型正在偷偷扒光你的底裤：Claude Code 安全防护指南
2026-05-05 19:06:51 +0800 CST view 457
深度解析大模型密钥泄露的3条路径，CLAUDE.md vs settings.json区别，完整安全配置指南，pre-commit hooks防护，容器隔离方案
AI安全 Claude Code API密钥凭证泄露开发安全 settings.json

Bumblebee 深度实战：Perplexity 开源的企业级供应链安全扫描器——从架构原理到生产级部署完全指南（2026）

Bumblebee 深度实战：Perplexity 开源的企业级供应链安全扫描器——从架构原理到生产级部署完全指南（2026）
2026-06-05 16:10:09 +0800 CST view 289
Bumblebee 是 Perplexity AI 开源的零依赖 Go 单二进制工具，一次扫描 npm/pypi/Go/MCP 等 13+ 生态系统的本地包元数据，精准回答 CVE 披露后「公司有多少台机器装了这个包」。
供应链安全 Go语言 SBOM DevSecOps Perplexity 开源工具网络安全

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南

MCP协议深度实战：从架构原理到RCE漏洞修复，AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST view 581
深度解析MCP协议架构原理，实战Python/TypeScript/Go三种语言开发MCP Server，深入剖析2026年4月OX Security披露的RCE漏洞技术细节，给出企业级安全加固方案
MCP AI安全 RCE漏洞 Model Context Protocol 安全加固

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）

GreatXML 深度剖析：当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解（2026）
2026-06-14 12:17:11 +0800 CST view 221
深度拆解GreatXML BitLocker绕过攻击链，从WinRE恢复环境到Defender离线扫描状态残留，完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker WinRE Windows安全零日漏洞 Defender 网络安全

Token存储终极指南：为什么前端安全从告别LocalStorage开始？

Token存储终极指南：为什么前端安全从告别LocalStorage开始？
2025-09-11 18:43:12 +0800 CST view 1133
本文深入分析前端Token存储的安全风险，对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击，推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken，内存存储短期AccessToken的最佳实践方案，并提供具体代码实现和不同场景下的选择建议。
前端安全 Web开发身份验证网络安全最佳实践

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）

Arch Linux AUR 供应链攻击深度实战：当400+软件包沦为攻击跳板——从PKGBUILD恶意修改到eBPF Rootkit、从孤儿包领养机制到供应链安全的生产级防御完全指南（2026）
2026-06-20 08:26:44 +0800 CST view 120
2026年6月，Arch Linux AUR遭遇史上最大规模供应链攻击。本文深度解析攻击原理、PKGBUILD恶意修改手法、eBPF Rootkit技术细节，并提供完整的防御体系构建指南。
Arch Linux AUR 供应链攻击 PKGBUILD eBPF Rootkit 开源安全 Linux安全

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 1613
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 1768
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析

AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST view 692
2026年4月15日OX Security披露MCP协议STDIO设计缺陷，影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP 安全漏洞 AI Agent RCE Anthropic 协议安全

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 1360
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）

CVE-2026-47101 深度解析：当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南（2026）
2026-06-15 12:16:01 +0800 CST view 168
2026年AI基础设施领域最危险的安全事件之一：CVE-2026-47101 LiteLLM权限提升漏洞深度解析，CVSS 8.8，影响全球11.8万+实例，从漏洞根因到生产修复全链路指南
CVE LiteLLM RBAC AI安全权限提升 Python 漏洞分析网络安全 AI基础设施

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 1854
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

PydanticAI 深度实战：当 Python 类型系统遇见 AI Agent——从类型安全到生产级智能体工程完全指南（2026）

PydanticAI 深度实战：当 Python 类型系统遇见 AI Agent——从类型安全到生产级智能体工程完全指南（2026）
2026-06-21 13:24:53 +0800 CST view 121
PydanticAI深度实战：类型安全+依赖注入+评估驱动开发，从零构建生产级AI Agent，含完整代码示例和性能优化策略。
PydanticAI Python AI Agent 类型安全生产级 LLM

Deno 深度实战：当 JavaScript 运行时遇上 Rust + V8 —— 从安全模型到生产级部署的完全指南（2026）

Deno 深度实战：当 JavaScript 运行时遇上 Rust + V8 —— 从安全模型到生产级部署的完全指南（2026）
2026-06-10 09:22:22 +0800 CST view 136
Deno 深度实战指南，从架构原理到生产部署，涵盖安全模型、Web标准兼容、TypeScript支持、去中心化模块系统等核心特性，并提供高性能Web API、CLI工具、文件系统操作、WebSocket实时通信等实战代码。
Deno JavaScript TypeScript Rust 安全模型

Zig语言0.16.0深度解析：当「无隐藏魔法」遇上AI时代——从反投机哲学到未来50年的系统编程宣言

Zig语言0.16.0深度解析：当「无隐藏魔法」遇上AI时代——从反投机哲学到未来50年的系统编程宣言
2026-06-10 09:50:08 +0800 CST view 226
深度解析Zig语言0.16.0版本的重大更新，探讨Zig拒绝AI代码的设计哲学，以及comptime、显式错误处理等核心特性的实战应用。
Zig语言系统编程编程语言 0.16.0 AI编程内存安全 comptime

前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt

前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt
2025-05-05 20:25:34 +0800 CST view 1822
本文介绍了前端加密的重要性及两种常用的加密库：Crypto-JS和JSEncrypt。前端加密可有效防范中间人攻击和数据篡改等安全威胁。Crypto-JS支持多种对称加密算法，如AES，而JSEncrypt实现了RSA非对称加密。结合使用这两种库，可以实现高效且安全的数据加密，确保用户数据在传输过程中的安全性。
网络安全加密技术前端开发

Goose深度解析：Linux Foundation的Rust原生AI Agent框架，47万行代码重新定义AI安全

Goose深度解析：Linux Foundation的Rust原生AI Agent框架，47万行代码重新定义AI安全
2026-06-29 09:10:57 +0800 CST view 17
Goose是Linux Foundation AAIF孵化的Rust原生AI Agent框架，47万行代码重新定义AI安全。本文深度解析其架构设计、安全机制、实战案例，以及与OpenClaw、AutoGPT的对比。
Goose Rust AI Agent Linux Foundation AI安全

curl 宣布"罢工"一个月：当 AI 生成的垃圾漏洞报告，逼停了互联网最不可或缺的"水管工"

curl 宣布"罢工"一个月：当 AI 生成的垃圾漏洞报告，逼停了互联网最不可或缺的"水管工"
2026-06-21 17:53:30 +0800 CST view 327
2026年7月，curl宣布"罢工"一个月抗议AI生成的垃圾漏洞报告。本文深度分析这一事件的技术、伦理影响，并提供实用检测脚本。
curl AI漏洞报告开源安全 AI伦理漏洞赏金

git使用笔记
2024-11-18 18:17:44 +0800 CST view 3355
本文介绍了如何在Linux系统中使用SSH进行免密码操作的步骤。首先生成SSH密钥对，然后将公钥复制到GitHub的SSH和GPG密钥设置中，以实现免密码登录。具体步骤包括生成密钥、复制公钥以及在GitHub上添加公钥的详细操作。
Linux SSH GitHub 安全开发

9天、6755次提交、百万行代码：Anthropic如何用Claude Code重构Bun，以及这件事教会我们什么

9天、6755次提交、百万行代码：Anthropic如何用Claude Code重构Bun，以及这件事教会我们什么
2026-06-29 11:15:17 +0800 CST view 14
深入解析Anthropic收购Bun后用Claude Code完成史上最大规模AI代码重写的技术细节：100万行Rust代码、6755次提交、9天完成，以及安全审计报告揭示的13,365个unsafe块的真相与社区争议。
Bun Rust Zig Anthropic Claude Code AI编程系统编程内存安全 JavaScript运行时开源

Linux 7.0 深度解析：Rust 正式转正，内核开发的下一个十年

Linux 7.0 深度解析：Rust 正式转正，内核开发的下一个十年
2026-04-29 02:41:42 +0800 CST view 606
深度解析 Linux 7.0 中 Rust 的正式集成：从架构设计、内核模块代码实战、文件系统实现，到 sudo-rs/uutils 生产级实践、调度器性能优化与安全增强
Linux Rust 内核 Kernel 系统编程安全

前端代码如何实现生产环境代码加密

前端代码如何实现生产环境代码加密
2024-11-18 15:02:49 +0800 CST view 1639
本文介绍了前端生产环境中代码保护的几种有效方法，包括代码混淆、加密关键数据、服务端逻辑处理和检测开发者工具等。通过使用工具如Webpack和Terser进行代码混淆，以及采用AES和RSA等加密算法，可以显著提高代码的安全性。此外，后端处理逻辑和监控措施也能增强系统的整体安全性。
前端开发安全代码保护

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态

Little Snitch for Linux 开源深度解析：当 macOS 传奇防火墙「杀入」Linux 生态
2026-04-10 00:25:47 +0800 CST view 562
2026年4月8日Objective Development开源Little Snitch for Linux的eBPF核心代码。本文从源码出发，深度拆解其架构设计、过滤引擎算法、eBPF内核空间实现与用户态程序。
Linux eBPF 网络安全 Rust Firewall Little Snitch

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调回调

上一页 1...3 456 7...13 下一页