在 SegmentFault，学习技能、解决问题

最近跟菊厂合作，我司向他们提供SAAS服务。但由于他们对服务安全管控比较严格，内部有专门部门去审核上线的服务。因此菊厂派人来我司专门对安全这块做全面排查，期间加了不少班。其中他们提到了对HTTPS密码套件做...

最近又被问到了 Prometheus 为啥不报警，恰好回忆起之前经常解答相关问题，不妨写一篇文章来解决下面两个问题：

安全是 IT 行业一个老生常谈的话题了，从之前的“棱镜门”事件中折射出了很多安全问题，处理好信息安全问题已变得刻不容缓。不掉坑，不背锅！史上最全的服务器安全管理规范开源了。

Git 已经成为我们开发最流行的版本控制工具了，Git 支持多种传输协议，其中最常用的就是https 和 ssh，平常我们用 https 比较多，这种方式 pull 和 push 代码都要输入账户密码，非常不方便。那么有没有更加方便而...

最近重读了AFNetworking 3.x的源码，算是温故而知新吧。也梳理了一些优秀的代码细节和面试考点，罗列下来，发现这个库小而精致，简直初学者的宝藏库。

Kubernetes Pod安全策略（PSP）是Kubernetes安全版块中极为重要的组件。Pod安全策略是集群级别的资源，用于控制Pod安全相关选项，并且还是一种强化Kubernetes工作负载安全性的机制。Kubernetes平台团队或集群运维...

前段时间公司网页被 xss 搞了一下，微信把域名封了，通宵搞了好几天。 这两天把公司好几年来的代码都改了一遍，这工作丧心病狂。 什么是 xss？ XSS 攻击指通过巧妙的方法注入恶意指令代码到网页，使用户加载并执...

.spleh A+lrtC/dmC .thgis fo tuo si ti semitemos ,etihw si txet nehw sa drah kooL .tseretni wohs dluohs uoy ecalp a si ,dessecorp si xat hctuD erehw esac ehT .sedih tseuq fo txen eht erehw si ,deifi...

前端常见的加密算法介绍

2019 年 10 月，00 后田某因非法获取计算机信息系统数据罪判处有期徒刑三年，并处罚金人民币一万元。当事人田某只有初中文化，但却拥有极强的计算机天赋，在 2019 年 1 月 5 日到 1 月 15 日期间，通过软件抓包、...

这里记录一下我的学习过程，相当于自己记个笔记，同时分享出来，如果有同学刚好有需要而这个文章帮助到了你的话，在下也会十分开心。