技术教程

Import Maps模块白名单与外部源治理最佳实践

--- title: Import Maps模块白名单与外部源治理最佳实践 keywords: - Import Maps - 模块白名单 - 外部源 - 映射治理 - 版本锁定 description: 通过Import Maps的模块映射白名单与外部源治理、版本锁定与来源校验,确保前端模块加载安全与可控。 categories: - 文章资讯 - 编程技术 --- 背景与价值 Imp...

Import Maps:原生模块映射与依赖治理

--- title: Import Maps:原生模块映射与依赖治理 keywords: - Import Maps - bare specifiers - 浏览器模块 - 依赖映射 - CDN description: 使用 Import Maps 为浏览器原生模块提供依赖映射与别名,简化部署与版本治理,并规范同源路径前缀与外部 CDN 映射。 categories: - 文章资讯 - ...

Import Assertions 与 JSON 模块:工程实践与兼容

--- title: "Import Assertions 与 JSON 模块:工程实践与兼容" keywords: - Import Assertions - JSON 模块 - ESM - 动态导入 - 兼容性 - 构建 description: "解释 Import Assertions 在浏览器与 Node 环境下加载 JSON 模块的语法与行为,说明动态导入与构建...

IPv6私网与链接本地网段治理(fc00-fe80-环回)最佳实践

--- title: IPv6私网与链接本地网段治理(fc00/fe80/环回)最佳实践 keywords: - IPv6 - fc00::/7 - fe80::/10 - ::1 - 链路本地 description: 通过识别与阻断IPv6的私网、链接本地与环回网段(fc00/fe80/::1),补齐SSRF与出口治理的IPv6维度防护。 categories: - 文章资讯 - 编程...

IaC安全扫描:Checkov与TFSec对比

--- title: IaC安全扫描:Checkov与TFSec对比 keywords: - Checkov - TFSec - 策略扫描 - Terraform - CI集成 description: 对比两种常用 IaC 扫描工具在规则覆盖与集成上的差异,构建持续的基础设施安全防线。 categories: - 文章资讯 - 技术教程 --- # IaC安全扫描:Checkov与TFS...

Homebrew Formula来源与SHA256治理(Tap-白名单)最佳实践

--- title: Homebrew Formula来源与SHA256治理(Tap-白名单)最佳实践 keywords: - Homebrew - Formula - Tap - SHA256 - 白名单 description: 对 Homebrew Formula 的来源与 SHA256 校验进行白名单治理,阻断非受控 Tap 与摘要不一致的安装。 categories: - 文章资讯 ...

EdgeDB 迁移与类型安全查询(2025)

# EdgeDB 迁移与类型安全查询(2025) ## 一、模式与迁移 - Schema:定义类型/链接/属性与约束,避免隐式关系。 - 迁移:生成与应用迁移脚本;在环境中按序升级,保持一致性。 - 兼容变更:优先非破坏性变更(增加可空字段/默认值)。 ## 二、类型安全查询 - 查询语言:EdgeQL 提供强类型;编译期校验减少运行时错误。 - 绑定:客户端 SDK 提供类型绑定与推断,简化

Edge Function 与地理路由实践(2025)

# Edge Function 与地理路由实践(2025) Edge Function 将计算下沉至边缘,配合地理路由提升体验。 ## 一、路由与就近 - 地理路由:按用户位置选择最近的边缘节点。 - 降级与回退:节点异常时进行回源与就近替代。 ## 二、缓存与可用性 - 缓存:对热点资源与动态内容进行策略化缓存。 - 一致性:控制 TTL 与校验,避免数据陈旧。 ## 三、函数与安全 -