News · 资讯
读懂技术趋势
积累工程判断
聚合技术动态、框架版本与工程实践，帮你在学习路线之外保持对行业的敏感度。
智能电视安全漏洞：三星电视的潜在风险与开发者应对
近日，有关三星电视存在安全漏洞的报道引发了广泛关注。据 Hacker News 报道，三星电视在运行 TensorFlow Lite 模型以追踪用户时，可能存在被攻击者利用的风险，甚至可通过蓝牙搜索…
PHP 远程代码执行漏洞披露引发的反思
近日，一位开发者因在 Hacker News 上提前披露了 PHP 的远程代码执行（RCE）漏洞信息，意外地打乱了官方的漏洞披露计划，引发了不小的讨论。这一事件不仅揭示了漏洞披露过程中的潜在风险，也…
PHP 远程代码执行漏洞：开发者必须警惕的安全警报
近日，一个名为 "Steal My Bitcoin" 的 Hacker News 分享引发开发者关注，该分享涉及一个 PHP 远程代码执行（RCE）漏洞。这一事件不仅凸显了 Web 应用安全的重要性…
PHP 8.2.35 发布：安全更新与开发者关注点
PHP 8.2.35 版本近日发布，作为重要的安全更新，此次发布对广大使用 PHP 的开发者而言至关重要。PHP 作为 Web 开发中不可或缺的语言，其安全性和稳定性直接影响着应用的可靠运行。此次更…
PHP 8.2.35 安全更新发布及安全强化措施解读
近日，PHP 官方发布了 8.2.35 版本的安全更新，旨在修复多个已知漏洞并进一步提升平台安全性。对于广大 PHP 开发者而言，及时了解并应用此次更新至关重要，因为它直接关系到线上应用的安全稳定运…
铁路安全漏洞披露事件及其对开发者的启示
近日，一家铁路公司在其博客上披露了一起安全漏洞事件，该事件涉及关键基础设施的安全防护。对于开发者而言，这一事件不仅揭示了潜在的安全风险，也提醒我们在设计和开发过程中必须时刻保持警惕，确保系统的鲁棒性…
安全基础
加密、哈希、OWASP Top 10。
网络安全
防火墙、NAT、VPN、零信任。
安全
依赖与密钥审查。
安全
Allowlist 与 audit。
安全加固
角色、防火墙与审计。
渗透测试入门
红蓝对抗、Nmap、Wireshark、HTB。
网络与安全基础
OSI、子网、端口、DNS、VPN。
安全职业与 IT 基础
fundamental-it-skills、硬件与编程基础。
云与虚拟化安全
IaaS/PaaS/SaaS、AWS/Azure、Hypervisor。
权限与安全
Permission modes 与最佳实践。
安全与测试
Checkov/Trivy 与 HCP。
表单与安全
ModelForm、CSRF 与消息。
安全与防护
TLS、WAF 与 Bot 管理。
安全审查
密钥与注入风险。