2026 29 3月 PostgreSQL 2026/3/29 04:19:37 PostgreSQL数据库安全加固：防范SQL注入等攻击的完整指南 2026-03-29 Yang Ying 682 次阅读 本文详细介绍了PostgreSQL数据库安全加固的方法，包括防范SQL注入攻击的原理和具体措施。通过参数化查询、输入验证、最小权限原则等方法，有效防范SQL注入。还介绍了定期备份、加密数据、设置防火墙等其他安全加固措施。适用于企业级应用和科研机构，分析了技术优缺点和注意事项，帮助开发者保障数据库安全。 PostgreSQL SQL Injection Database Security Security hardening
2026 30 1月 Jenkins 2026/1/30 00:55:15 Jenkins安全加固：从基础配置到漏洞防护全攻略 2026-01-30 Zhao Wei 1,419 次阅读 本文详细介绍了 Jenkins 安全加固的全面攻略，从基础配置如更改默认端口、配置权限管理，到用户认证与授权、插件安全管理、网络安全防护，再到漏洞扫描与修复等方面。通过丰富的示例代码，如 Groovy 脚本、Nginx 配置等进行说明。分析了应用场景、技术优缺点和注意事项，能帮助读者有效提高 Jenkins 的安全性，保障软件开发和部署的顺利进行。 Access Control Security hardening Jenkins security Plugin management Vulnerability scanning
2026 18 1月 Electron 2026/1/18 02:49:13 Electron应用安全加固：防范XSS攻击的最佳实践 2026-01-18 Chen Bin 1,760 次阅读 本文详细介绍了在 Electron 应用中防范 XSS 攻击的最佳实践。首先阐述了 XSS 攻击的概念和危害，接着分析了 Electron 应用中存在的 XSS 风险，如渲染进程与主进程交互、加载外部资源等。然后重点介绍了防范 XSS 攻击的具体方法，包括输入验证、输出编码、禁用不必要功能和使用内容安全策略等。还探讨了应用场景、技术优缺点和注意事项。最后进行总结，强调防范 XSS 攻击的重要性。 Electron XSS attack Security hardening