RESOURCES & SUPPORT
全部資訊
產品接入、配置指南與服務動態。
全部資訊
79 篇內容OWASP A01 權限控制：登錄成功不代表可以讀取任意訂單
從對象、租戶和操作三個維度檢查 API 授權，避免只隱藏按鈕或依賴前端校驗。
閱讀全文JA4、TLS 與 CC 防御：指紋是線索，不是使用者身份證
理解 TLS 客戶端指紋的用途與誤判風險，將指紋、存取行為和憑證檢查分別使用。
閱讀全文SQL 注入與 XSS：為什么同一套過濾規則不夠用
按資料庫查詢與瀏覽器渲染兩種上下文理解注入風險，把修復放到真正處理資料的位置。
閱讀全文SSRF 與命令執行防護：別讓使用者輸入決定伺服器去哪兒、執行什么
圍繞圖片抓取、文檔轉換和運維接口，分別控制出站目的地、進程調用與運行權限。
閱讀全文OWASP A03 軟體供應鏈：依賴掃描之外，還要保護構建與發布
檢查組件版本、構建憑證、制品來源和回滾鏈路，減少惡意更新進入生產環境的機會。
閱讀全文API 濫用防護：限請求次數，還要限一次請求能花多少資源
針對導出、短信、圖片處理和 AI 調用，建立并發、任務預算與第三方費用限制。
閱讀全文CC 與 Bot 流量識別：先分清業務高峰和資源消耗
用接口成本、會話行為和業務成功率識別異常，減少對搜索引擎、回調和真實使用者的誤傷。
閱讀全文憑證泄露與釣魚：改完密碼為什么還可能被登錄
把密碼、會話、API 密鑰和第三方授權放進同一份處置清單，保護網站后臺與云帳號。
閱讀全文CNCERT 提示 FlyLegit 傳播：伺服器既可能是目標，也可能被當成攻擊節點
針對 Linux 與 IoT 設備，檢查遠程管理、異常出站流量和恢復流程，減少僵尸網路駐留風險。
閱讀全文正常網站為何跳到陌生頁面：從路由器 DNS 篡改查起
結合 CNCERT 提示，區分本地解析異常、網站跳轉和憑證問題，建立可復現的排查步驟。
閱讀全文GitLab CVE-2026-85706 已進入 KEV：自建代碼平臺優先排查
確認 GitLab 版本與公網暴露情況，同時檢查配置文件、存取令牌和流水線憑證的后續風險。
閱讀全文安全預警怎么排序：先看真實利用，再看資產暴露
把 KEV、CVE/NVD、CNNVD 與廠商公告串成可執行的修復清單，避免只按 CVSS 分數排隊。
閱讀全文