密码学 2025-03-15 ·3 分钟阅读 密钥管理到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 177 💬 3 ♥ 14
密码学 2025-03-07 ·3 分钟阅读 代码审计里的 AEAD 随机数复用：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 253 💬 3 ♥ 8
密码学 2025-03-04 ·2 分钟阅读 关于 HMAC 与长度扩展的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 285 💬 3 ♥ 15
Web安全 2025-03-01 ·3 分钟阅读 关于 CORS 配置错误的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #应用安全 👁 203 💬 3 ♥ 15
