安全编码规范与代码审计实战
系统讲解安全编码规范与代码审计：安全编码核心原则（输入校验、输出编码、最小权限）、主流语言的高危模式清单（Java/Python/Go/Node）、代码审计方法论（数据流分析、危险函数、污点追踪）、人工审计与工具结合，以及可落地的安全编码评审清单。
tag
SDL
共 3 篇文章。
威胁建模与安全评审：从 STRIDE 分析到发布门禁的完整流程
安全漏洞很少是"一个坏函数"造成的，而是设计层面的缺陷——没做输入校验、信任了不存在的边界、遗漏了某个流程环节。威胁建模（Threat Modeling）正是"在设计阶段识别风险"的系统方法：在写代码之前，先画出系统的数据流，逐环节问"这里能被怎样攻 …
GraphQL 基础与 Schema First 设计
GraphQL 核心概念全解析：Schema SDL 类型系统、查询/变更/订阅三大操作、内省机制、N+1 问题、DataLoader 批量加载、Schema 设计最佳实践。