安全相关技术文章（第3页）

php mysql shell go vue css api接口对接支付接口对接

AI Agent 安全实战 2026：从沙箱隔离到零信任架构

AI Agent 安全实战 2026：从沙箱隔离到零信任架构
2026-05-19 05:21:24
深入解析2026年AI Agent面临的安全威胁，从沙箱隔离、零信任架构、密钥管理、行为审计四个维度，提供一套完整的企业级Agent安全防护方案。
AI Agent 安全沙箱零信任密钥管理

Redis 8.6.3 深度解析：安全修复、内核优化与模块生态全面升级——2026年生产环境升级完整指南

Redis 8.6.3 深度解析：安全修复、内核优化与模块生态全面升级——2026年生产环境升级完整指南
2026-05-19 01:13:04
2026年5月Redis 8.6.3发布，修复高危安全漏洞与稳定性问题，全面优化Search/Vector/TimeSeries模块。本文从源码级别深度剖析核心技术，并提供生产环境完整升级方案。
Redis 数据库安全性能优化生产实践

hack-skills：AI智能体专属安全技能知识库

hack-skills：AI智能体专属安全技能知识库
2026-05-18 23:50:53
AI智能体专属安全技能知识库，覆盖14个核心安全领域（Web/API/提权/AD/Pwn/逆向/密码学/区块链/AI安全等），三级分层结构，支持Web/GitHub/ZIP三种访问方式。
开源项目安全渗透测试 AI Agent 技能库

Rust 1.95.0 深度解析：从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕

Rust 1.95.0 深度解析：从路径重映射到异步闭包——编译器核心能力跃升的完整技术内幕
2026-05-18 06:42:59
Rust 1.95.0全面解析：路径重映射精细化控制、异步闭包稳定化、标准库API更新、CVE安全修复与平台支持扩展
Rust 编译器异步安全性能

GitHub "分号漏洞" CVE-2026-3854 深度复盘：一条 git push 命令如何触发远程代码执行

GitHub "分号漏洞" CVE-2026-3854 深度复盘：一条 git push 命令如何触发远程代码执行
2026-05-14 07:12:09
2026年4月Wiz Research披露GitHub严重漏洞CVE-2026-3854：攻击者仅需构造含分号的git push命令即可触发远程代码执行。深度复盘漏洞原理、babeld-gitrpcd信任链断裂、X-Stat头注入机制，以及修复方案与安全加固建议。
安全 GitHub 漏洞 RCE Git

732字节拿下Root：CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示

732字节拿下Root：CVE-2026-31431 Copy Fail深度解析——Linux内核页缓存越权写入漏洞的九年潜伏与攻防启示
2026-05-09 04:07:46
深度解析CVE-2026-31431 Copy Fail漏洞：Linux内核页缓存越权写入的九年潜伏漏洞，732字节脚本即可提权至root，影响2017年以来所有主流发行版。
Linux 内核安全漏洞

Linux 服务器 SSH 同时开启密码 + 密钥登录：root 用户完整配置指南

Linux 服务器 SSH 同时开启密码 + 密钥登录：root 用户完整配置指南
2026-05-08 12:11:48
详细介绍 Linux 服务器 root 用户如何同时开启密码和密钥两种 SSH 登录方式，包括配置修改、密钥生成、权限设置和安全建议。
Linux SSH 服务器安全运维

Linux 7.0 深度解析：Rust 正式转正，内核开发的下一个十年

Linux 7.0 深度解析：Rust 正式转正，内核开发的下一个十年
2026-04-29 02:41:42
深度解析 Linux 7.0 中 Rust 的正式集成：从架构设计、内核模块代码实战、文件系统实现，到 sudo-rs/uutils 生产级实践、调度器性能优化与安全增强
Linux Rust 内核 Kernel 系统编程安全

Strix深度解析：AI驱动的自动化渗透测试工具，像真正的黑客一样找漏洞

Strix深度解析：AI驱动的自动化渗透测试工具，像真正的黑客一样找漏洞
2026-04-27 20:08:27
Strix是开源AI自主渗透测试工具，AI Agent像真正的黑客一样动态运行代码、发现漏洞并生成PoC验证，支持CI/CD集成，零误报。
安全 AI 渗透测试开源工具 CI/CD

Linux 7.0 内核深度解析：当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命

Linux 7.0 内核深度解析：当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命
2026-04-15 16:21:53
深度解析 Linux 7.0 内核的核心改进：XFS 自愈机制、ML-DSA 后量子签名、Rust 支持稳态化、EEVDF 调度器换代，以及硬件前瞻适配。
Linux 内核 XFS Rust EEVDF 安全

从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则

从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则
2026-04-12 03:56:59
Shannon是GitHub斩获37万Star的AI白盒渗透测试工具，它先读懂你的代码，再用真实攻击验证漏洞，每个漏洞报告都有源码位置和可工作PoC。本文深度剖析其多Agent架构和四阶段执行流程。
安全 Tool AI 开源 DevSecOps 渗透测试

Shannon: 当AI渗透测试工具学会"先读代码再打洞"——GitHub 37万星的安全革命

Shannon: 当AI渗透测试工具学会"先读代码再打洞"——GitHub 37万星的安全革命
2026-04-12 03:56:03
Shannon是GitHub斩获37万Star的AI白盒渗透测试工具，它先读懂你的代码，再用真实攻击验证漏洞，每个漏洞报告都有源码位置和可工作PoC。本文深度剖析其技术原理和架构设计。
安全 Tool AI 开源 DevSecOps

当「修漏洞」本身制造了新漏洞：Docker CVE-2026-34040 深度解析与企业级防护实战

当「修漏洞」本身制造了新漏洞：Docker CVE-2026-34040 深度解析与企业级防护实战
2026-04-12 01:55:36
深度解析Docker CVE-2026-34040漏洞，揭示CVE-2024-41110修复不完整的根源，以及HTTP请求体填充攻击的具体利用路径，并提供企业级防护实战方案。
Docker 安全 CVE 容器 AuthZ

WASI 2.0 与 Component Model 深度解析：WebAssembly 跨语言运行时 2026 云原生变革

WASI 2.0 与 Component Model 深度解析：WebAssembly 跨语言运行时 2026 云原生变革
2026-04-11 13:26:31
深度解析 WASI 2.0 与 Component Model，揭示 WebAssembly 如何真正成为跨语言运行时，以及这对 2026 年云原生开发范式的深远影响。
WebAssembly WASI 云原生跨语言 Serverless 安全 Component Model

使用 vlucas/phpdotenv 安全管理 PHP 应用配置

使用 vlucas/phpdotenv 安全管理 PHP 应用配置
2025-09-05 22:21:16
vlucas/phpdotenv是一个开源PHP库，用于安全管理应用配置，通过`.env`文件加载环境变量，避免硬编码敏感信息。它提升了安全性、灵活性和可维护性，支持不同环境的配置。集成简单，遵循最佳实践可确保安全和高效的配置管理，适用于各种规模的项目。
PHP 安全开发工具配置管理开源

从零开始学会 JavaScript 混淆：安全与隐私的双重保障

从零开始学会 JavaScript 混淆：安全与隐私的双重保障
2025-06-26 10:20:28
本文介绍了JavaScript混淆的基本概念、方法和实战技巧，强调了混淆在保护源代码和增强安全性方面的重要性。通过变量重命名、字符串加密和代码结构调整等技术，降低代码可读性，防止逆向工程。还推荐了一些混淆工具，如JavaScriptObfuscator和Terser，并指出混淆并不等同于安全，需结合其他安全措施。
编程前端开发安全代码保护工具

Mailcow：构建私有邮件服务器的开源利器

Mailcow：构建私有邮件服务器的开源利器
2025-05-12 10:32:01
Mailcow是一个基于Docker的开源邮件服务器套件，提供功能齐全、易于部署和管理的邮件服务。它支持多种邮件协议和安全特性，适合个人和企业使用。Mailcow采用模块化架构，集成了多种组件，如Postfix、Dovecot和Rspamd，确保邮件服务的稳定和安全。用户可以通过图形化管理界面轻松管理多个域名和用户账户，并支持定期备份邮件数据。
邮件服务开源软件私有云技术安全

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器

iframe 实战手册：从入门到精通，掌握前端嵌入的终极武器
2025-05-11 23:15:53
本文深入探讨了`<iframe>`的使用，包括其基本概念、沙箱模式的安全性、懒加载的性能优化以及常见的嵌入场景和错误。通过示例代码，读者可以学习如何有效地使用`<iframe>`，确保安全性和性能，同时避免常见的错误和陷阱。文章还讨论了未来的替代方案，如WebComponents和微前端架构。
前端 Web开发安全性能优化嵌入技术

内网穿透技术详解与工具对比

内网穿透技术详解与工具对比
2025-04-01 22:12:02
内网穿透技术允许私有网络中的设备被外部访问，适用于无公网IP的情况。常见实现方式包括端口映射、VPN、反向代理和内网穿透工具。每种方式有其优缺点，适用场景各异。内网穿透工具如ngrok和FRP为个人开发者和企业提供了便捷的解决方案。选择合适的工具取决于需求和技术能力。
网络技术远程访问安全

php阿里云图片检测单代码不用sdk太重了

php阿里云图片检测单代码不用sdk太重了
2024-11-19 03:16:06
该代码实现了一个阿里云图片内容安全审核的PHP类，包含构造函数、调用接口的scanImage方法、解析错误响应的parseAliyunErrorResponse方法和生成签名的generateSignature方法。通过cURL请求阿里云的接口，检测指定URL的图片是否包含不当内容，并返回结果。
编程云计算安全 API PHP

Python实现Zip文件的暴力破解

Python实现Zip文件的暴力破解
2024-11-19 03:48:35
本文探讨了如何使用Python实现对Zip文件的暴力破解，涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法，适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程，Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程安全数据恢复加密技术 Python

Docker搭建轻量高性能的内网穿透代理服务

Docker搭建轻量高性能的内网穿透代理服务
2024-11-17 07:40:19
内网穿透NPS是一款轻量级、高性能的代理服务器，支持TCP、UDP、HTTP等多种协议，适用于多种内网穿透场景。通过Docker部署NPS，用户可以轻松实现内网服务的公网访问，提供安全可靠的SSL/TLS加密传输。NPS支持多平台使用，具有简洁的配置和强大的Web管理界面，是内网穿透服务的理想选择。
网络代理开源软件 Docker 安全

PyJWT一个用于处理JSONWebToken(JWT)的Python库

PyJWT一个用于处理JSONWebToken(JWT)的Python库
2024-11-18 17:19:59
PyJWT是一个用于处理JSONWebToken(JWT)的Python库，简化了JWT的创建、解码和验证过程。JWT是一种安全传输信息的标准，适用于身份验证和信息交换。本文介绍了如何安装PyJWT、创建和解码JWT令牌、进行验证以及刷新令牌的基本概念，强调了在开发安全Web应用和API时的实用性和最佳实践。
编程安全 Web开发 API Python

php获取当前域名

php获取当前域名
2024-11-18 00:12:48
这段PHP代码用于检查当前请求是否使用HTTPS协议，并获取当前域名，最终组合成完整的URL并输出。代码首先判断HTTPS的状态，然后通过$_SERVER变量获取主机名，最后将协议和主机名组合成完整的URL。
编程 Web开发安全

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调