双向认证 (mTLS) 实战指南
如何在 Libevent 中实现双向 TLS 认证 (mTLS)。从证书生成、SSL_CTX 配置到 bufferevent 集成，构建零信任网络基础。
security 标签归档
共 7 篇文章 · 返回首页
正则表达式性能优化与 ReDOS 防御实战
深入探讨正则表达式的回溯机制导致的性能问题，详解 ReDOS 攻击原理与防御策略，并分享生产环境中的真实排查案例。
对 CBC 模式的一些攻击
CBC 加密模式安全分析：常见攻击方式、漏洞原理及安全实践建议
Linux 提权原理和方法
Linux 提权技术详解：权限提升原理、常见漏洞利用方法与防护措施
密码怎么存？
密码安全存储最佳实践：哈希算法、加盐、bcrypt/scrypt/Argon2 使用指南
XSS 攻防实践
XSS 跨站脚本攻击实战：攻击原理、防御方法与安全编码最佳实践
PKCE - OAuth2 的安全措施
PKCE 安全增强详解：OAuth2 授权码流程的安全加固方案