Web安全 2024-09-19 ·3 分钟阅读 模板注入的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #应用安全 👁 322 💬 3 ♥ 14
Docker 2024-09-16 ·3 分钟阅读 多架构镜像的权限边界：三个最危险的默认值 大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。 #Docker#容器 👁 321 💬 3 ♥ 17
渗透测试 2024-09-15 ·3 分钟阅读 授权与范围的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全 👁 348 💬 3 ♥ 17
加固 2024-09-15 ·2 分钟阅读 关于 K8s 集群基线的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #加固#安全运营 👁 322 💬 3 ♥ 17
选车与对比 2024-09-14 ·4 分钟阅读 10 万左右买燃油：三个必须想清楚的问题，和一份成本对照表 10 万左右的燃油怎么选？这篇不算配置，只算账：五年总成本、使用场景匹配度、以及销售不会主动提的三个点。 #燃油#选车 👁 157 💬 3 ♥ 8
