加固 2025-11-13 ·3 分钟阅读 邮件钓鱼防护到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #加固#安全运营 👁 103 💬 3 ♥ 7
密码学 2025-11-10 ·3 分钟阅读 代码审计里的国密算法落地：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 194 💬 3 ♥ 15
加固 2025-11-02 ·3 分钟阅读 漏洞管理到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #加固#安全运营 👁 209 💬 3 ♥ 8
Web安全 2025-10-14 ·3 分钟阅读 缓存投毒的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #应用安全 👁 205 💬 3 ♥ 12
密码学 2025-10-05 ·3 分钟阅读 证书链到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 136 💬 3 ♥ 8
加固 2025-09-29 ·3 分钟阅读 代码审计里的邮件钓鱼防护：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #加固#安全运营 👁 157 💬 3 ♥ 7
