Web安全 - Web安全技术

Agent安全工程：从对抗性攻击到生产级安全防护的系统化构建

系统化探讨Agent安全工程——从威胁全景分析(提示注入/工具误用/RAG投毒/信息泄露)到纵深防御架构(输入净化/运行时护栏/输出审查/权限隔离)，涵盖红队蓝队对抗测试、安全开发生命周期、评估指标、特殊挑战和组织管理，提出Agent安全能力成熟度模型。

Web安全 2026年09月26日 0 点赞 0 评论 42 浏览

当内存墙崩塌：并发内存模型漏洞与推测执行攻击的深度工程实战

从硬件内存模型出发，深入剖析并发漏洞与推测执行攻击的工程实战，涵盖x86-TSO、ARM弱内存模型、Spectre/Meltdown变种、MDS攻击、C /Rust内存序以及防御模式。

Web安全 2026年09月30日 0 点赞 0 评论 55 浏览

零信任架构（Zero Trust Architecture）深度实战：从理论到生产落地

深入解析零信任架构核心原理与NIST SP 800-207标准，全面覆盖三大技术实现模型（增强型IAM、微隔离、软件定义边界），详解Google BeyondCorp案例，提供完整的零信任实施路线图和生产级实战策略

Web安全 2026年10月01日 0 点赞 0 评论 59 浏览

PHP释放后重利用远程代码执行漏洞(CVE-2015-0273)_Linux安全_Linux公社-Linux系统门户网站

云与服务器

Web安全 2026年10月01日 0 点赞 0 评论 18 浏览

主机安全 Linux 入侵类问题排查思路-故障处理-文档中心-腾讯云

云与服务器

Web安全 2026年10月01日 0 点赞 0 评论 14 浏览

Exploit Database - Exploits for Penetration Testers, Researchers, and Ethical Hackers

其他

Web安全 2026年10月01日 0 点赞 0 评论 25 浏览

AI Agent 的工具执行安全：WebAssembly 沙箱隔离与零信任工具调用架构

深入分析 AI Agent 工具调用的安全威胁模型，对比容器、微VM、语言沙箱、系统调用过滤与 WebAssembly 五种隔离方案，详细阐述基于 WASM 的零信任工具沙箱架构设计与生产级实现

Web安全 2026年10月01日 0 点赞 0 评论 57 浏览

SPIFFE/SPIRE 工作负载身份：AI Agent 零信任身份网格深度实战

SPIFFE/SPIRE为AI Agent异构网格提供零信任身份基础设施的深度实战指南。涵盖SPIFFE ID命名空间设计、SPIRE架构（节点证明/工作负载证明/SVID轮转）、跨域联邦、Rust与Go生产级代码示例、WebAssembly沙箱身份桥接、基于SPIFFE ID的授权中间件以及完整可观测性方案。

Web安全 2026年10月01日 0 点赞 0 评论 53 浏览

Passkey 与 WebAuthn 深度工程实战：从 CTAP2 认证器模型、抗钓鱼密钥绑定到 DPoP 令牌约束的生产级全解

拆解 FIDO2 三层模型（WebAuthn / CTAP2 / 认证器）、注册与认证仪式的服务端逐步校验：authData 位标志、rpIdHash 自算、origin 全等比较、ES256 裸 r||s 转 DER、signCount 在同步密钥下的失效；分析可备份凭据与 hybrid 跨设备传输为何仍抗钓鱼，以及 passkey 必须配合 OAuth 2.1 与 DPoP 发送方约束令牌才能形成完整闭环，附生产陷阱清单。

Web安全 2026年10月02日 0 点赞 0 评论 53 浏览