NoSQL注入防护（MongoDB-查询算子白名单）最佳实践
---title: NoSQL注入防护（MongoDB/查询算子白名单）最佳实践keywords:- NoSQL注入- MongoDB- 查询算子- 白名单- 键过滤description: 通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。tags:- MongoDB- NoSQL注入- 工程实践- 数据安全- 查询算子...
Web安全
MIME嗅探与Content-Type防护
---title: MIME嗅探与Content-Type防护keywords: ["MIME嗅探", "Content-Type", "X-Content-Type-Options", "下载安全"]description: 通过正确的 `Content-Type` 与 `X-Content-Type-Options: nosniff` 防止浏览器误判资源类型导致的安全风险。catego...
MIME 嗅探防护：X-Content-Type-Options 与正确的 Content-Type
---title: MIME 嗅探防护：X-Content-Type-Options 与正确的 Content-Typekeywords:- X-Content-Type-Options- nosniff- Content-Type- MIME 嗅探- CORB- 安全description: 讲解 nosniff 的工作机制与适用范围，强调正确设置 Content-Type 的...
LLM输出防护：提示注入、敏感信息与事实核查
---title: LLM输出防护：提示注入、敏感信息与事实核查keywords: ["提示注入", "敏感信息", "事实核查", "上下文隔离", "引用证据"]description: 通过上下文隔离、输入/输出过滤与引用证据，实现对提示注入与敏感信息泄露的防护，并进行事实核查。categories: - 应用软件 - 系统工具---# LLM输出防护：提示注入、敏感信...
Kubernetes NetworkPolicy零信任服务访问实践
---title: Kubernetes NetworkPolicy零信任服务访问实践keywords:- NetworkPolicy- Pod- ingress- egress- CIDR- namespaceSelector- podSelectordescription: 以NetworkPolicy实现服务间零信任访问控制，提供可验证的YAML与连通性测试方法，确保安全...
JSONP禁用与跨域数据防护最佳实践
---title: JSONP禁用与跨域数据防护最佳实践keywords: - JSONP - callback - CORS - application/json - nosniffdescription: 通过禁用JSONP与callback参数、统一使用安全的CORS与JSON响应头，阻断跨域数据泄露与脚本注入风险。categories: - 文章资讯 -...
IaC安全扫描：Checkov与TFSec对比
---title: IaC安全扫描：Checkov与TFSec对比keywords:- Checkov- TFSec- 策略扫描- Terraform- CI集成description: 对比两种常用 IaC 扫描工具在规则覆盖与集成上的差异，构建持续的基础设施安全防线。categories: - 文章资讯 - 技术教程---# IaC安全扫描：Checkov与TFS...
