2026
16
MAY
Harbor

Harbor中Trivy漏洞扫描器的应用与配置

Zhang Hua 1,134 次阅读
本文详细介绍了在Harbor容器镜像仓库中集成与配置Trivy漏洞扫描器的完整流程。从核心概念、安装部署、安全策略配置到CI/CD集成，通过丰富的Docker Compose和Shell脚本示例，手把手教你如何实现镜像的自动化安全扫描与阻断。文章深入分析了该方案的应用场景、技术优势与注意事项，为开发运维团队构建容器安全供应链提供实践指南。
Docker Container security vulnerability devsecops
2026
13
MAY
共识算法

工作量证明（PoW）算法的安全漏洞排查与防范措施

Zhao Chen 940 次阅读
本文详细介绍了工作量证明（PoW）算法的安全漏洞排查与防范措施，包括双花攻击、女巫攻击、自私挖矿攻击等常见漏洞，以及相应的排查方法和防范措施。同时，还介绍了 PoW 算法的应用场景、技术优缺点和注意事项，最后对文章进行了总结。
security vulnerability Prevention proof of work
2026
11
MAY
Linux

应对Linux系统安全漏洞的有效防护措施

Cai TaoZhi 902 次阅读
本文详细介绍了Linux系统常见的安全漏洞类型，如缓冲区溢出、SQL注入、XSS等，并针对这些漏洞给出了有效的防护措施，包括及时更新系统和软件、安装防火墙、加强用户权限管理、定期备份数据等。同时，还分析了这些防护措施的应用场景、优缺点以及注意事项，帮助读者全面了解如何保护Linux系统的安全。
Linux security vulnerability data backup protection
2026
04
MAY
HAProxy

生产环境中HAProxy的安全漏洞扫描与修复

Han YueHong
本文深入探讨了在生产环境中对HAProxy进行安全漏洞扫描与修复的系统化方法。内容涵盖漏洞扫描的必要性、自动化与手动扫描工具实践（如OpenVAS、配置审计）、针对核心漏洞的修复流程与实战升级示例，以及如何构建持续的安全防护体系（CI/CD集成、定期审计）。文章语言通俗，配有详细配置示例，旨在帮助运维和开发人员全面提升负载均衡层的安全性。
HAProxy security vulnerability devsecops LoadBalancer
2026
16
FEB
Ruby

解决Ruby中YAML解析安全漏洞的防护措施

Li Qiang 1,229 次阅读
本文详细介绍了 Ruby 中 YAML 解析安全漏洞的相关问题，包括背景、危害、常见的防护措施等。解释了攻击者如何利用 YAML 解析器执行任意代码，以及如何通过使用安全的解析方法、限制可加载的类和进行输入验证来防止这些漏洞。还探讨了应用场景、技术优缺点和注意事项。对于 Ruby 开发者来说，是一篇很好的关于 YAML 解析安全防护的参考文章。
Ruby YAML security vulnerability protection