Kubernetes安全体系：RBAC、PodSecurity与NetworkPolicy实战
系统讲解 Kubernetes 安全体系：RBAC 权限模型、Pod 安全标准（PSS/PSA）、NetworkPolicy 网络隔离、Admission Controller 准入控制、Secret 加密与审计日志。
tag
Security
共 24 篇文章。
前端安全进阶：XSS、CSP、SRI 与供应链安全
系统性前端安全深度指南：XSS 全分类（Reflected/Stored/DOM-based/mXSS）与防御矩阵（转义/CSP/DOMPurify/Trusted Types）、CSP（Content Security Policy）策略设计与部署、SRI（Subresource Integrity）校验、CSRF Token 与 SameSite Cookie、前端加密与密钥管理、npm 供应链安全（package-lock/audit/SBOM/openSSF Scorecard）、原型污染防御、eval/new Function 沙箱替代方案、浏览器安全头全览。附 Vue/React/Next.js 安全配置。
信息安全与云安全专题
从 Web 应用安全（XSS/CSRF/SQL 注入）到云原生安全架构，涵盖 DevSecOps、零信任网络、AI/LLM 安全、密码学、渗透测试、隐私计算、供应链安全、事件响应等企业级安全防护体系。
小游戏引擎安全与反作弊系统设计：从客户端加固到服务端验证的防御纵深
深入剖析 MiniPlay Studio 小游戏引擎的全栈安全与反作弊方案。涵盖代码混淆与压缩、资源加密与防拆包、运行时代码完整性校验、行为异常检测（Bot/自动化脚本识别）、服务端权威验证架构、敏感操作签名防篡改、排行榜防刷机制、对战数据回滚与仲裁，以及完整的 TypeScript 安全模块实现与安全事件响应流程。
基础设施与后端架构专题：从 API 设计到分布式系统的极致实战
后端架构与基础设施完整专题：API 设计（REST/gRPC/GraphQL）、微服务通信、分布式系统（CAP/共识/事务）、数据库优化（索引/分片/CDC）、可观测性（OpenTelemetry/Prometheus）、DevOps（CI/CD/K8s）、安全治理与消息流处理。覆盖 70+ 篇深度实战指南。
OAuth2.0与JWT安全实战：认证授权的正确打开方式
深入讲解OAuth2.0授权框架与JWT令牌的安全实践，包括授权码模式、PKCE扩展、Token刷新策略、JWT签名验证，提供Spring Security、Go的完整实现代码。
多租户架构设计：数据隔离、资源管理与安全策略
全面解析多租户架构的三种隔离模式（独立数据库、共享数据库独立Schema、共享数据库共享表），深入讲解租户识别、数据隔离、资源配额、安全防护等核心技术与实战案例。
CORS与CSRF防护实战：Web安全的常见陷阱与最佳实践
深入讲解CORS跨域资源共享的原理与配置，详解CSRF跨站请求伪造的防护方案，提供Nginx、Spring Boot、Go的实战配置，分析常见安全陷阱与调试技巧。
Plumego Best Practices · 一个真实业务（用户中心）的完整示例
以 User / Auth / Project 为例，给出一套可落地的 Plumego 真实业务骨架：路由、鉴权、错误模型、存储抽象与模块组织。
后端安全架构：OAuth2.1、JWT认证与零信任网络实战指南
深入讲解后端安全架构的核心实践，涵盖OAuth2.1/OIDC认证流程、JWT安全使用、RBAC/ABAC授权模型、API安全防护、密钥管理及零信任架构设计，打造安全可控的后端系统。
GitHub Actions 安全与 Secret 管理：权限控制、OIDC 认证、审计与最佳实践
GitHub Actions 安全深度指南：最小权限原则、Secrets 管理策略、OIDC 免密云认证（AWS/Azure/GCP）、Artifact 安全、权限审计、依赖供应链安全（Dependabot/CodeQL）、Self-hosted Runner 隔离，以及常见安全漏洞与防护。
GitHub Actions Docker CI/CD 完全指南：多平台构建、安全扫描、Registry 推送与生产部署
用 GitHub Actions 实现 Docker 镜像的自动化 CI/CD：多平台镜像构建（linux/amd64 + linux/arm64）、Trivy/Grype 漏洞扫描、推送 Docker Hub / 阿里云 ACR / GitHub Container Registry / AWS ECR、语义化版本标签管理、以及 Kubernetes 部署触发。
Node.js JWT 认证实战：Express + Passport 的登录鉴权与权限控制
详解 Node.js 后端 JWT 认证的完整实现：Token 签发与验证、Refresh Token 机制、Password 中间件、Role-Based 权限控制、Rate Limiting 防暴力破解。含 Express 完整代码。
Docker 生产安全指南：镜像扫描、非 root 运行、Secret 管理与 Registry
Docker 生产环境安全加固完整方案：镜像漏洞扫描（Trivy/Snyk）、非 root 用户运行、只读文件系统、Secret 管理（BuildKit）、私有 Registry（Harbor）、运行时安全（seccomp/AppArmor）。
Dockerfile 最佳实践：多阶段构建、镜像优化与安全加固
系统讲解 Dockerfile 的编写最佳实践：多阶段构建（Multi-stage）减少镜像体积、.dockerignore 排除策略、层缓存优化、非 root 用户运行、 secrets 管理、distroless 镜像。含前后端项目的生产级 Dockerfile 模板。
Birdor 商业计划书第三十五章：隐私、安全与数据策略
制定 Birdor 的隐私保护、数据安全、合规策略和业务连续性计划，覆盖数据生命周期、AI 数据处理、用户权利、安全架构和事件响应。
Birdor JWT Decoder PRD：解析、时间转换、安全提示与 API 调试
定义 Birdor JWT Decoder 的产品需求，覆盖 JWT 解析、claim 展示、过期时间、安全提示、AI 解释、相关工具、Verify 扩展和验收标准。
JWT Decoder 工具页应该怎么做：解析、解释、安全提示和工作流
以 JWT Decoder 为例，说明 Birdor 如何设计一个面向开发者的安全工具页，覆盖 JWT 解析、过期时间、安全风险、AI 解释、API 调试工作流和 Pro/API 扩展。
「短网址服务」安全测试清单
输入校验与防注入 * SQL 注入 * 在生成短链 API 中输入恶意 URL： * 在搜索接口传入注入语句： * 预期：系统返回参数错误（100001），无数据泄露。* HTML 注入 * 自定义短码输入 HTML 标签： * 预期：保存失败，提示「短码不合法」。
Go 入门：随机数别乱用，Token 要用 crypto/rand
随机数是入门时很容易被低估的主题。math/rand 适合模拟和非安全场景，crypto/rand 才适合 Session、验证码、重置链接等安全场景。本文讲解两类随机数的正确使用和 Token 安全设计。