密码学 2025-05-31 ·3 分钟阅读 国密算法落地的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 243 💬 3 ♥ 12
密码学 2025-05-02 ·2 分钟阅读 关于信封加密的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 135 💬 3 ♥ 10
密码学 2025-03-15 ·3 分钟阅读 密钥管理到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #安全#密码学 👁 177 💬 3 ♥ 14
密码学 2025-03-07 ·3 分钟阅读 代码审计里的 AEAD 随机数复用：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #安全#密码学 👁 253 💬 3 ♥ 8
密码学 2025-03-04 ·2 分钟阅读 关于 HMAC 与长度扩展的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #安全#密码学 👁 285 💬 3 ♥ 15
密码学 2025-01-17 ·3 分钟阅读 信封加密的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 211 💬 3 ♥ 11
密码学 2025-01-17 ·3 分钟阅读 证书链的检测：日志、流量与异常特征 被利用时总会留下痕迹。这篇列可落地的检测点，以及「有日志但查不出」的三个常见原因。 #安全#密码学 👁 121 💬 3 ♥ 6
密码学 2024-12-17 ·3 分钟阅读 HMAC 与长度扩展怎么防：从代码到配置的四层 单点防御一定会被绕过。四层各挡一部分：输入、执行、权限、监控。 #安全#密码学 👁 503 💬 3 ♥ 27
