密码学 2024-06-17 ·3 分钟阅读 代码审计里的 HMAC 与长度扩展：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 319 💬 3 ♥ 11
密码学 2024-03-14 ·2 分钟阅读 关于前向保密的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 540 💬 3 ♥ 46
密码学 2024-01-31 ·3 分钟阅读 AEAD 随机数复用的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 245 💬 3 ♥ 8
密码学 2023-12-08 ·3 分钟阅读 密钥管理的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全#密码学 👁 662 💬 3 ♥ 35
密码学 2023-11-22 ·2 分钟阅读 关于国密算法落地的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 302 💬 3 ♥ 23
