注册表污染与镜像投毒检测治理(来源-证书-哈希)最佳实践 以来源与证书指纹、SRI哈希校验检测注册表污染或镜像投毒,触发阻断与受控回退保障拉取可信度。 Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 5 浏览
"ETag 强弱校验与 304:内容哈希、范围请求与陷阱" "解释强/弱 ETag 的差异、与 304/If-None-Match 的协作、范围请求的影响,以及错误实现导致的更新丢失陷阱。" Web 2026年02月14日 0 点赞 0 评论 5 浏览
Composer包来源与composer.lock完整性治理(Packagist-哈希-PHP版本)最佳实践 校验 composer.lock 中依赖的来源与哈希、PHP版本约束与来源白名单,阻断不合规与投毒包进入环境。 供应链安全 2026年02月14日 0 点赞 0 评论 4 浏览
Cache Storage 清单校验与哈希命名实践 使用资源清单与哈希命名验证缓存正确性,避免过时内容与错配,提升发布可靠性。 Recovered Channel 1887 2026年02月13日 0 点赞 0 评论 4 浏览
Cache Busting 与版本哈希命名策略 `title: Cache Busting 与版本哈希命名策略``categories: Web 开发/前端/数据管理``keywords: Cache Busting,版本哈希,命名策略,缓存更新``description: 通过版本哈希与命名策略实现可靠的缓存更新与回滚,避免陈旧资源导致的数据不 Recovered Channel 1887 2026年02月13日 0 点赞 0 评论 4 浏览
PyPI包来源与Wheel完整性治理(requires-python-哈希-签名)最佳实践 校验 `requires-python` 兼容与 Wheel 哈希、来源白名单与签名,阻断不兼容与投毒包进入环境。 Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 4 浏览
Conda渠道与包哈希治理(channels-校验-白名单)最佳实践 对 Conda 渠道与包哈希进行白名单与校验,保障依赖来源可信与完整,并避免不兼容环境风险。 供应链安全 2026年02月14日 0 点赞 0 评论 4 浏览
OPFS 文件完整性校验与哈希策略 使用 WebCrypto 的 `SHA-256` 为 OPFS 文件计算哈希并校验完整性,结合元数据记录与断点恢复,提升本地存储的可靠性。 Recovered Channel 1887 2026年02月13日 0 点赞 0 评论 3 浏览
密码哈希与凭证存储(PBKDF2-参数校验与旋转)最佳实践 使用PBKDF2构建安全的密码哈希与存储格式,包含盐与迭代参数校验、pepper支持、验证与参数旋转方案,附实现示例与验收清单。 Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 3 浏览
node-gyp原生模块构建治理(工具链-平台-哈希)最佳实践 对原生模块的构建过程进行工具链与平台校验,并对产物执行哈希校验与来源治理,确保一致性与完整性。 Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 3 浏览