小程序安全与合规实践
系统梳理微信小程序的安全风险与合规要求，涵盖代码保护、数据加密、隐私合规、反编译防护与发布审核最佳实践。
tag
Security
共 26 篇文章。
GitHub Actions OIDC 云认证：无需密钥的安全 AWS/Azure/GCP 集成
深入讲解 GitHub Actions 的 OpenID Connect (OIDC) 认证机制，涵盖 AWS IAM Role、Azure Managed Identity、GCP Workload Identity 的配置实战，以及供应链安全加固与无密钥架构的完整落地路径，帮助团队彻底消除 CI/CD 中的长期云凭证泄露风险。
Kubernetes安全体系：RBAC、PodSecurity与NetworkPolicy实战
系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。
前端安全进阶：XSS、CSP、SRI 与供应链安全
系统性前端安全深度指南：XSS 全分类（Reflected/Stored/DOM-based/mXSS）与防御矩阵（转义/CSP/DOMPurify/Trusted Types）、CSP（Content Security Policy）策略设计与部署、SRI（Subresource Integrity）校验、CSRF Token 与 SameSite Cookie、前端加密与密钥管理、npm 供应链安全（package-lock/audit/SBOM/openSSF Scorecard）、原型污染防御、eval/new Function 沙箱替代方案、浏览器安全头全览。附 Vue/React/Next.js 安全配置。
信息安全与云安全专题
在数字化转型加速的背景下，安全不再是事后补救，而是系统设计的首要原则。本专题从 Web 应用安全出发，深入讲解 XSS、CSRF、SQL 注入、SSRF、文件上传等常见攻击原理与防御策略，涵盖云原生安全架构（容器安全、Kubernetes RBAC、服务网格 mTLS）、DevSecOps 安全左移实践（SAST/DAST/SCA 工具链）、零信任网络安全模型、AI/LLM 安全治理（提示注入、数据泄露、模型投毒）、现代密码学基础（对称/非对称加密、数字签名、TLS 握手）、渗透测试方法论、隐私计算技术（联邦学习、安全多方计算）、软件供应链安全（SBOM、依赖扫描、Sigstore 签名）以及安全事件响应与取证流程，为企业构建纵深防御的安全体系提供系统指南。
小游戏引擎安全与反作弊系统设计：从客户端加固到服务端验证的防御纵深
深入剖析 MiniPlay Studio 小游戏引擎的全栈安全与反作弊方案。涵盖代码混淆与压缩、资源加密与防拆包、运行时代码完整性校验、行为异常检测（Bot/自动化脚本识别）、服务端权威验证架构、敏感操作签名防篡改、排行榜防刷机制、对战数据回滚与仲裁，以及完整的 TypeScript 安全模块实现与安全事件响应流程。
基础设施与后端架构专题：从 API 设计到分布式系统的极致实战
后端架构与基础设施完整专题：API 设计（REST/gRPC/GraphQL）、微服务通信、分布式系统（CAP/共识/事务）、数据库优化（索引/分片/CDC）、可观测性（OpenTelemetry/Prometheus）、DevOps（CI/CD/K8s）、安全治理与消息流处理。覆盖 70+ 篇深度实战指南。
OAuth2.0与JWT安全实战：认证授权的正确打开方式
深入讲解OAuth2.0授权框架与JWT令牌的安全实践，包括授权码模式、PKCE扩展、Token刷新策略、JWT签名验证，提供Spring Security、Go的完整实现代码。
多租户架构设计：数据隔离、资源管理与安全策略
全面解析多租户架构的三种隔离模式（独立数据库、共享数据库独立Schema、共享数据库共享表），深入讲解租户识别、数据隔离、资源配额、安全防护等核心技术与实战案例。
CORS与CSRF防护实战：Web安全的常见陷阱与最佳实践
深入讲解CORS跨域资源共享的原理与配置，详解CSRF跨站请求伪造的防护方案，提供Nginx、Spring Boot、Go的实战配置，分析常见安全陷阱与调试技巧。
Plumego Best Practices · 一个真实业务（用户中心）的完整示例
以 User / Auth / Project 为例，给出一套可落地的 Plumego 真实业务骨架：路由、鉴权、错误模型、存储抽象与模块组织。
后端安全架构：OAuth2.1、JWT认证与零信任网络实战指南
深入讲解后端安全架构的核心实践，涵盖OAuth2.1/OIDC认证流程、JWT安全使用、RBAC/ABAC授权模型、API安全防护、密钥管理及零信任架构设计，打造安全可控的后端系统。
GitHub Actions 安全与 Secret 管理：权限控制、OIDC 认证、审计与最佳实践
GitHub Actions 安全深度指南：最小权限原则、Secrets 管理策略、OIDC 免密云认证（AWS/Azure/GCP）、Artifact 安全、权限审计、依赖供应链安全（Dependabot/CodeQL）、Self-hosted Runner 隔离，以及常见安全漏洞与防护。
GitHub Actions Docker CI/CD 完全指南：多平台构建、安全扫描、Registry 推送与生产部署
用 GitHub Actions 实现 Docker 镜像的自动化 CI/CD：多平台镜像构建（linux/amd64 + linux/arm64）、Trivy/Grype 漏洞扫描、推送 Docker Hub / 阿里云 ACR / GitHub Container Registry / AWS ECR、语义化版本标签管理、以及 Kubernetes 部署触发。
Node.js JWT 认证实战：Express + Passport 的登录鉴权与权限控制
详解 Node.js 后端 JWT 认证的完整实现：Token 签发与验证、Refresh Token 机制、Password 中间件、Role-Based 权限控制、Rate Limiting 防暴力破解。含 Express 完整代码。
Docker 生产安全指南：镜像扫描、非 root 运行、Secret 管理与 Registry
Docker 生产环境安全加固完整方案：镜像漏洞扫描（Trivy/Snyk）、非 root 用户运行、只读文件系统、Secret 管理（BuildKit）、私有 Registry（Harbor）、运行时安全（seccomp/AppArmor）。
Dockerfile 最佳实践：多阶段构建、镜像优化与安全加固
系统讲解 Dockerfile 的编写最佳实践：多阶段构建（Multi-stage）减少镜像体积、.dockerignore 排除策略、层缓存优化、非 root 用户运行、 secrets 管理、distroless 镜像。含前后端项目的生产级 Dockerfile 模板。
Birdor 商业计划书第三十五章：隐私、安全与数据策略
制定 Birdor 的隐私保护、数据安全、合规策略和业务连续性计划，覆盖数据生命周期、AI 数据处理、用户权利、安全架构和事件响应。
Birdor JWT Decoder PRD：解析、时间转换、安全提示与 API 调试
定义 Birdor JWT Decoder 的产品需求，覆盖 JWT 解析、claim 展示、过期时间、安全提示、AI 解释、相关工具、Verify 扩展和验收标准。
JWT Decoder 工具页应该怎么做：解析、解释、安全提示和工作流
以 JWT Decoder 为例，说明 Birdor 如何设计一个面向开发者的安全工具页，覆盖 JWT 解析、过期时间、安全风险、AI 解释、API 调试工作流和 Pro/API 扩展。