21
Aug

02 输出编码: HTML 转码和信息脱敏

编码场景场景:不可信数据输出到前后端页面时,需要考虑可能的代码注入情况。说明:不可信数据输出到前后端页面时,根据输出场景对其进行相关编码,如HTML实体编码、URL编码。<html> <body> ...
21
Aug

01 业务安全的第一道防线输入验证

在我们日常的编码过程中,输入校验可以说是我们业务安全的第一道防线,我们需要对每一次的用户输入做一定的校验,也就是我们常说的,不要信任任何用户的输入。对于用户的输入,我们需要做到如下的校验:白名单黑名单规范化合法性校验防范 SQL 注入...
18
Aug

00 我们为什么要注重安全?

你好,我是一笑(Maksim),接下来我们要来聊一聊如何在业务中如何开发出“安全”的代码。首先来讲一讲为什么会写关于安全的文章,最近真的是被安全团队搞的晕头转向,在老代码中存在大量的安全问题,不断的修修补补,起初感觉有些烦躁,感觉有些...
02
Apr

安装 K8S 前各节点准备工作

安装 K8S 各节点准备工作配置要求一台兼容的 Linux 主机。Kubernetes 项目为基于 Debian 和 Red Hat 的 Linux 发行版以及一些不提供包管理器的发行版提供通用的指令。每台机器 2 GB 或更多的 R...