https://plumephp.com/tags/%E6%9E%84%E5%BB%BA%E5%AE%89%E5%85%A8/Recent content in 构建安全 on PlumePHPHugozh-CNMon, 28 Sep 2026 12:00:00 +0800https://plumephp.com/vite-security-csp-hardening/Mon, 28 Sep 2026 12:00:00 +0800https://plumephp.com/vite-security-csp-hardening/<h2 id="引言">引言</h2> <p>前端安全经常被忽视——直到线上被打穿。Vite 项目的基础设施（构建、依赖、产物）本身就构成攻击面：<strong>依赖被投毒、构建脚本被篡改、产物泄漏源码、内联脚本被注入</strong>。本文不重复「别写 XSS」的老话，而是聚焦<strong>构建层与配置层</strong>的安全加固：CSP 的正确配置（含 nonce）、依赖供应链的锁与扫、产物的敏感信息治理，以及开发/生产两套环境的策略差异。目标是让「安全」成为 Vite 工程的一部分，而不是事后补丁。</p>