密钥与凭据处理的安全实践
系统讲解 Shell 脚本中凭据的安全流转：避免明文硬编码、文件权限与内存保护、keyring 与 Vault 动态取用、日志脱敏与进程参数泄露防护。
tag
安全
共 120 篇文章。
Nginx 认证与授权集成：auth_request 子请求、JWT 校验与 OAuth2 代理
从 auth_request 子请求机制讲到 JWT 本地校验、OAuth2 代理与网关协作，给出可直接落地的 Nginx 认证授权分层方案与排错清单。
安全与认证授权
系统讲解 ASP.NET Core 应用的安全体系建设，覆盖 Identity 身份管理、JWT 认证、OAuth2 与 OIDC 协议、角色与策略授权、SQL 注入与数据保护，以及安全响应头与 CORS 的落地实践。
「密钥与敏感信息管理」
在 Terraform 工作流中管理密钥与敏感信息：Vault 集成与动态密钥、KMS 加密、后端与状态加密、密钥轮换与最小权限，以及 CI 中的密钥注入。
「安全加固与访问控制：从角色到审计」
讲解 ES 安全加固：用户与认证、角色与索引权限、字段级与文档级安全、TLS 传输加密、审计日志，并给出生产安全配置清单。
「策略与合规门禁」
在 Terraform 工作流中落地策略与合规门禁：Sentinel/OPA 策略编写、terrascan 静态扫描、checkov 补充，以及 CI 门禁与审批流设计。
加密与证书工具箱：对称非对称、哈希 HMAC 与 openssl 速查
系统讲解加密与证书工具箱：对称加密（AES 模式与填充、AEAD）、非对称加密（RSA/ECC 与密钥交换）、哈希与 HMAC 的完整性认证、数字签名与证书链、TLS 握手与证书校验流程、openssl 命令速查（生成密钥/CSR/自签/验签/加解密）、密钥与证书管理实践、常见误用与安全红线、密钥轮换与存储（KMS/HSM）。
PHP 文件上传与图片处理实战：安全校验、分片续传与对象存储
系统讲解 PHP 文件上传与图片处理：上传威胁模型与服务端校验、存储命名策略、分片上传与断点续传、对象存储直传与签名、GD 与 Imagick 对比、缩略图与水印、异步队列处理，并给出性能与安全清单。
MCP 文件系统工具：安全边界、路径隔离与流式处理
MCP 文件系统工具的安全实践：访问根目录白名单、路径隔离与防穿越、读写权限边界、大文件流式处理、文本与二进制处理、临时文件生命周期与沙箱，帮助 LLM 安全操作文件。
Nginx WAF 与 ModSecurity 实战：OWASP CRS 规则调优与误报治理
完整讲解在 Nginx 中部署 ModSecurity WAF 的实践路径，覆盖模块编译与动态加载、OWASP CRS 规则集安装、规则调优与误报治理、DetectionOnly 观察模式、日志告警体系与性能开销控制。
MCP 数据库工具：SQL 查询、Schema 暴露与安全边界
MCP 数据库工具的设计与安全：SQL 查询工具、Schema 资源暴露、读写权限边界、防注入、审计与多数据库适配，帮助 LLM 安全可靠地访问数据层。
Zig 密码学与安全编程：AES、ChaCha20Poly1305 与 TLS
Zig 标准库内置了现代密码学原语模块 std.crypto，涵盖对称加密、AEAD、哈希、密钥派生、随机数生成等能力。本文系统讲解 AES-GCM 与 ChaCha20Poly1305 加解密、mbedtls-zig TLS 1.3 握手、Argon2/Scrypt 密钥派生、安全随机数生成与密码学最佳实践，帮助开发者构建安全可靠的 Zig 应用。
PostgreSQL 事件触发器与审计日志实现
深入讲解 PostgreSQL 事件触发器（Event Trigger）的底层机制与生产级审计日志实现方案。涵盖 DDL 事件触发器的完整生命周期（ddl_command_start、ddl_command_end、sql_drop、table_rewrite）、自定义审计表记录结构化变更日志、登录审计与 row_security 强制审计、表结构变更追踪策略、pgAudit 扩展的企业级审计能力，以及面向合规要求的完整审计体系设计。
调试技巧与安全防护
系统讲解 set -x 追踪调试与 DEBUG 陷阱断点、常见运行时错误定位，以及引号注入、eval 危险、临时文件与权限等 Shell 脚本安全防护实战。
TypeScript 应用安全加固：依赖、注入与敏感信息防护
系统覆盖 TypeScript 应用的安全加固实践：依赖供应链风险（npm audit、锁文件、SCA、supply chain 攻击）、XSS 在 React/模板中的形态与转义、SQL 注入与参数化查询、命令注入与输入校验、密钥与 env 与日志脱敏、CSP 与 zod 运行时防护，以及一份可落地到 review 流程的安全编码 checklist，帮助开发者在类型安全之上再筑一道运行时与供应链的防线。
「最佳实践与安全加固」
讲解 Terraform 安全加固：sensitive 标记、密钥管理与加密、IAM 权限最小化、策略即代码、供应链安全与审计合规，并给出常见安全坑与纵深防御清单。
OpenResty WAF 与安全防护实战：用 Lua 构建 Web 防火墙
在 OpenResty 上用 Lua 实现 Web 应用防火墙：请求生命周期各阶段的安全介入点、滑动窗口限流与令牌桶、IP 黑名单与动态封禁、参数校验与防注入，以及 lua-resty-waf 规则引擎的接入与安全注意事项。
Nginx 限流与安全防护：limit_req、白名单与防爬实践
深入讲解限流与安全防护。涵盖 limit_req 突发处理、limit_conn 连接限制、黑白名单、防爬拦截与动态封禁。
Erlang/Elixir 安全加固：加密、认证与分布式信任
Erlang/Elixir 安全加固：密码哈希（bcrypt/Argon2/PBKDF2）、对称与非对称加密（AES/RSA/ECIES）、数字签名与证书（x509/TLS/SSL）、安全随机数生成（crypto:strong_rand_bytes）、分布式节点安全（cookie/TLS/防火墙）、常见注入攻击防御（SQL 注入/XSS/代码注入）、Secrets 管理（runtime.exs/环境变量/HashiCorp Vault）、BEAM 沙箱与资源限制、安全审计与日志。
前端表单与验证架构：设计模式、状态管理与无障碍
前端表单与验证架构：表单状态管理（受控/非受控/半受控）、验证策略（即时/提交时/混合/防抖）、验证库选型（React Hook Form/Formik/Zod/Yup/Joi）、动态表单与数组字段、文件上传与进度、表单性能优化（减少重渲染/虚拟字段）、无障碍（ARIA label/错误提示/键盘导航/屏幕阅读器）、多步表单与状态机、表单安全（CSRF/XSS/防重复提交）。