TAG：安全

最近公司项目上线前做安全审查，同事小李差点栽在一个低级的SQL注入漏洞上。好在扫描工具及时报出问题，才没让攻击者钻了空子。这事儿让我意识到，光会写代码不够，还得懂怎么查漏洞。 ...

安全管理制度不是摆设，得能落地很多开发团队一提“安全管理制度内容”，第一反应是写文档应付检查。结果制度写了一大堆，实际开发中没人看、没人用。真正管用的安全制度，不是贴在墙上的标...

登录验证安全码是什么 你有没有遇到过这种情况：输入账号密码后，系统又弹出一个六位数字，让你再输一遍才能进？这个数字就是登录验证安全码。它不像密码那样长期不变，而是每隔30秒就刷...

开发工具本身不一定危险，但用不好就是隐患很多人以为开发工具就像记事本一样，只是写写代码的地方，根本不会想到安全问题。可现实是，现在的IDE、代码编辑器、包管理器每天都在联网下载...

写代码时经常听到“这个类是线程安全的”或者“这段逻辑要考虑并发问题”，听起来好像差不多，其实完全是两个层面的事。就像做饭时“食材新鲜”和“多人同时下厨”不是一回事，线程安全和并发也得分开看。

你有没有遇到过这样的情况？用户突然反馈应用闪退，查了半天代码逻辑没问题，最后发现是某个系统级漏洞导致的权限异常。这类问题在安卓开发中并不少见，尤其是涉及系统底层时，安卓系统漏洞往往成了“隐形炸弹...

为什么虚拟机也需要安全设置？很多人觉得虚拟机是“隔离环境”，随便跑点什么都没事。但现实是，开发测试时你可能要拉取第三方代码、运行未知脚本，甚至模拟网络攻击场景。一旦主机和虚拟机...

域名解析不只是技术活 你有没有遇到过输入一个熟悉的网站地址，结果跳到一个满是广告甚至要求下载软件的页面？这种情况很可能不是网络抽风，而是主机名解析出了问题。在服务器维护的实际工...

{"title":"网络配置备份执行频率推荐：多久做一次才够安全？","content":"公司路由器突然宕机，技术员小李手忙脚乱翻出上周的配置文件，结果发现改动没保存，只能一点点手动还原。这种...