本站已上线微信小程序端，扫描右侧（PC端）或底部（移动端）小程序二维码即可访问，更加方便，快捷！
上了 HTTPS，渗透测试为什么还会报“密码明文传输”
浏览器地址栏已经有小锁，渗透测试报告却仍然写着“密码明文传输”。这条到底是误报，还是 HTTPS 只保护了链路中的一小段？本文从浏览器、反向代理、内部网络、Cookie 和日志逐层排查。
你扫描的是代码，攻击者盯的是发布链路：软件供应链安全到底在防什么
漏洞扫描能发现很多问题，却无法证明线上制品来自哪次提交、经过什么构建环境、由谁发布。本文从依赖、构建、制品、凭据和部署五个环节，梳理一套小团队也能落地的软件供应链安全基线。
重装 Windows 后别再挨个找安装包：用 winget 把开发环境装回来
重装系统最烦的往往不是系统本身，而是重新寻找 Git、VS Code、Docker、终端和各种小工具。本文用 winget 完成软件清单导出、批量恢复、日常升级和版本固定，并给出一份可以长期维护的 PowerShell 安装脚本。
项目写到后来，为什么跑一次 verify 要半小时
一次完整验证跑半小时并不稀奇。真正影响开发体验的，是改几行代码也只能走同一条昂贵流程。记录一次大型工程验证链的拆解过程，以及哪些检查该留在本地、合并和发布阶段。
为什么你的 Docker Compose 项目越写越乱？从“能跑”到“可维护”的 12 条工程实践
Docker Compose 并不只是把几条 docker run 命令写进 YAML。真正可维护的 Compose 项目，需要边界、健康检查、密钥管理、网络隔离、数据恢复与持续验证。
