JSONP禁用与跨域数据防护最佳实践
---title: JSONP禁用与跨域数据防护最佳实践keywords: - JSONP - callback - CORS - application/json - nosniffdescription: 通过禁用JSONP与callback参数、统一使用安全的CORS与JSON响应头，阻断跨域数据泄露与脚本注入风险。categories: - 文章资讯 -...
网络安全
JWE敏感负载加密与密钥轮换（AES-GCM-RSA-OAEP）最佳实践
---title: JWE敏感负载加密与密钥轮换（AES-GCM/RSA-OAEP）最佳实践keywords:- JWE- AES-GCM- RSA-OAEP- CEK- 密钥轮换description: 通过AES-GCM加密敏感负载与RSA-OAEP封装CEK，并实施kid标识与轮换策略，保障传输与存储的机密性与可追溯性。categories: - 文章资讯 - 编程...
IaC安全扫描：Checkov与TFSec对比
---title: IaC安全扫描：Checkov与TFSec对比keywords:- Checkov- TFSec- 策略扫描- Terraform- CI集成description: 对比两种常用 IaC 扫描工具在规则覆盖与集成上的差异，构建持续的基础设施安全防线。categories: - 文章资讯 - 技术教程---# IaC安全扫描：Checkov与TFS...
FedCM：第三方登录与隐私保护
使用 FedCM 在浏览器中完成联合登录流程，减少跨站跟踪风险与 iframe 依赖，涵盖配置、交互与兼容策略。
Cookie 前缀：__Host- 与 __Secure- 安全约束
使用 `__Host-` 与 `__Secure-` 前缀为 Cookie 施加额外约束，提升路径与协议安全性，降低被降级或跨子域覆盖的风险。
EdgeDB 迁移与类型安全查询（2025）
# EdgeDB 迁移与类型安全查询（2025）## 一、模式与迁移- Schema：定义类型/链接/属性与约束，避免隐式关系。- 迁移：生成与应用迁移脚本；在环境中按序升级，保持一致性。- 兼容变更：优先非破坏性变更（增加可空字段/默认值）。## 二、类型安全查询- 查询语言：EdgeQL 提供强类型；编译期校验减少运行时错误。- 绑定：客户端 SDK 提供类型绑定与推断，简化
Cloudflare Turnstile与Bot防护：无障碍挑战
采用无障碍的人机验证与风险评分在前端与网关层进行 Bot 防护，降低滥用与隐私风险。
Fenced Frames：跨站内容隔离与安全渲染
介绍 Fenced Frames 的隔离模型与渲染能力，适用于跨站内容（广告）展示，避免向宿主页面泄露敏感信号，说明部署与兼容策略。
Docker 镜像瘦身与安全加固最佳实践
以可复用的方法论与示例，系统性降低镜像体积、缩短构建与拉取时间，并提升容器运行时的安全防护能力。
CSV注入防护与数据导出治理（公式转义/长度限制）最佳实践
通过导出前公式转义与长度限制、字段白名单与统一编码，系统性防止CSV注入导致的命令执行与数据泄露风险。
CNAME伪装追踪防护与DNS规则治理最佳实践
通过解析CNAME链与规则治理，识别伪装追踪域并阻断外联，结合白名单与审计提升网站防追踪能力。
