Supply-Chain on PlumePHPhttps://plumephp.com/tags/supply-chain/Recent content in Supply-Chain on PlumePHPHugozh-CNThu, 13 Aug 2026 10:50:00 +0800前端安全进阶：XSS、CSP、SRI 与供应链安全https://plumephp.com/frontend-security-advanced/Thu, 13 Aug 2026 10:50:00 +0800https://plumephp.com/frontend-security-advanced/<blockquote> <p><strong>前端安全不是「后端的事」。</strong> 当 XSS 脚本在用户浏览器中执行时，它已经绕过了所有后端防御。前端是第一道防线，也是最后一公里——用户看到什么、执行什么，最终由前端代码决定。</p>