https://plumephp.com/tags/application-security/Recent content in Application Security on PlumePHPHugozh-CNThu, 13 Aug 2026 11:40:00 +0800https://plumephp.com/security-owasp-top10/Thu, 13 Aug 2026 11:40:00 +0800https://plumephp.com/security-owasp-top10/<p>OWASP（Open Web Application Security Project）Top 10 是全球最具影响力的 Web 应用安全风险清单，每 3-4 年更新一次。2021 版本反映了现代云原生、微服务、DevOps 时代的新威胁。本文逐项深度解析每个风险的原理与防御方案。</p>https://plumephp.com/security-ddos-waf/Thu, 13 Aug 2026 10:00:00 +0800https://plumephp.com/security-ddos-waf/<h2 id="开篇ddos最古老的网络攻击依然致命">开篇：DDoS——最古老的网络攻击依然致命</h2> <p>分布式拒绝服务（DDoS）攻击自 1990 年代就已经存在，但直到今天仍然是互联网面临的最普遍威胁之一。从早期的 Ping of Death 到现代的 IoT 僵尸网络发起的 Tbps 级攻击（如 2023 年 Cloudflare 缓解的 3.8Tbps 攻击），DDoS 攻击的规模和复杂度持续增长。</p>