https://plumephp.com/tags/access-control/Recent content in Access-Control on PlumePHPHugozh-CNMon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/Mon, 28 Sep 2026 00:00:00 +0800https://plumephp.com/zero-trust-security-architecture/<h2 id="引言">引言</h2> <p>传统的边界安全模型假设内网是可信的，这在云原生和远程办公时代已不再适用。零信任安全模型提出&quot;永不信任，始终验证&quot;的原则，为现代分布式系统提供更强的安全保障。</p>https://plumephp.com/security-business-logic-vulnerabilities/Sun, 27 Sep 2026 14:30:00 +0800https://plumephp.com/security-business-logic-vulnerabilities/<h2 id="导语扫描器扫不出来的漏洞">导语：扫描器扫不出来的漏洞</h2> <p>业务逻辑漏洞（Business Logic Vulnerability）有一个共同特征：<strong>代码&quot;技术上没有漏洞&quot;，但业务规则被利用</strong>。价格改到 0.01 也能正常下单、换个 ID 就能看别人的订单、积分越刷越多——扫描器对此完全无能为力，因为它们不懂业务。</p>https://plumephp.com/observability-security-redaction/Sun, 27 Sep 2026 13:00:00 +0800https://plumephp.com/observability-security-redaction/<p>可观测性系统在&quot;看到一切&quot;的同时，也<strong>集中掌握了最敏感的数据</strong>：日志里的用户 PII、追踪里的请求参数、指标里的业务细节。一旦遥测存储被攻破或越权访问，危害比应用泄露更广。本指南建立可观测性安全的纵深防御：识别风险、最小化采集与脱敏、加密与访问控制、权限审计与合规，让&quot;看得清&quot;与&quot;守得住&quot;兼得。</p>