跳到主要内容

安全

安全目录整理 Web 安全、系统安全、认证授权、密码学、日志审计和应急响应。安全不是某个功能点,而是一套贯穿开发、部署和运维的风险管理能力。

学习目标

  • 理解机密性、完整性、可用性。
  • 掌握 SQL 注入、XSS、CSRF、文件上传等常见风险。
  • 理解认证、授权、密码存储和密钥管理。
  • 能做基础安全加固、日志监控和应急响应。

推荐路线