技术教程
-
个人信息脱敏——静态规则还是动态识别
静态规则和动态识别这两条路,个人信息脱敏没有标准答案:规则胜在可审计、结果稳,识别胜在能处理自由文本。先按数据流向分级,再组合着用,比迷信模型靠谱。
-
跨境数据安全,卡住你的往往不是加密
跨境数据安全容易被当成一道加密题,其实加密早就现成了;真正拖住人的是跨境链路绕路、出境材料来回改,还有供应商的责任边界。这篇把顺序和易踩的坑捋一遍。
-
日志脱敏方案,3类字段最容易漏
日志脱敏方案最容易漏的不是手机号这类显眼字段,而是URL参数、错误堆栈和自由文本里的隐性信息。按字段类型拆开讲,末尾附一份上线前自查清单。
-
日志采集方式3种,多数人选了最费劲的
三条路摆在那,最省事的 Agent 反而最少人用,自建脚本拉日志的坑最多。聊聊日志采集方式的取舍,以及轮转、时区、断点这些容易被忽略的细节。
-
数据泄露应急响应,先做这4步再谈追责
数据泄露应急响应先做这4步再谈追责:止血、留证、摸范围、通报。顺序颠倒过来,证据就没了,责任也说不清。这4步不做,追责只会变成互相推诿。
-
撞库怎么办?它盯上的到底是什么
撞库怎么办,关键不在服务器配置,而在登录口这道门。它拿着别处泄露的账号密码,挨个试你的后台、用户登录和API。这篇拆开它盯上的东西,和能立刻上手的几件事。
-
XSS漏洞原理,3类注入点最常见
跨站脚本的xss漏洞原理就一句话:用户输入被当成代码执行。存储型、反射型、DOM型三类注入点最常见,下面把判断手法和防御写法一起捋清楚。
-
MySQL数据库备份,3个坑不在命令上
备份脚本跑完不报错,就等于安全了吗?mysql数据库备份真正容易翻车的地方都在命令之外:文件没人验证、环境没一起带走、备份和库躺在同一块盘上。
-
WordPress速度优化,4个误区最拖加载
wordpress速度优化最容易走反方向:删插件、堆缓存、加钱换机器,页面照样慢。真正拖加载的往往是主题的全站脚本、多层缓存打架、PHP没升级和图片没压,这篇逐个拆开讲。
-
缓存插件还是CDN,WordPress速度优化怎么选
缓存插件和CDN治的是两种不同的慢,WordPress速度优化先看清瓶颈在哪一层,再决定钱花在插件、对象缓存还是节点上,顺序错了配再多也白搭。