#安全

67 道题

• 如何对密码进行哈希处理以及如何使用 crypto 模块？Node.js#security中级›
• CORS 是什么，你如何在 Node 中处理它？Node.js#security中级›
• Node.js 应用的关键安全最佳实践有哪些？Node.js#security高级›
• 您如何使用 iframe 和 sandbox 安全地嵌入内容？HTML#security中级›
• 在 Next.js App Router 应用程序中，如何处理身份验证？Next.js#security高级›
• Guards 是用来做什么的？NestJS#security中级›
• 您如何实现身份验证（OAuth2/JWT）？FastAPI#security高级›
• 如何在 FastAPI 中配置 CORS？FastAPI#security中级›
• Django 的认证系统是如何工作的？Django#security中级›
• Django 提供了哪些安全保护？Django#security高级›
• 为什么以及如何应该使用自定义用户模型？Django#security高级›
• 如何使用 PDO 安全地访问数据库？PHP#data中级›
• PHP 中的会话和Cookie是如何工作的？PHP#security中级›
• PHP 中的关键安全最佳实践有哪些？PHP#security高级›
• Laravel 中的身份验证是如何工作的？Laravel#security中级›
• Authorization with policies and gates 如何工作？Laravel#security高级›
• 如何保护 Android 应用程序的安全？Android#security高级›
• 您如何保护 React Native 应用程序的安全？React Native#security高级›
• PostgreSQL 中的角色和权限如何工作？PostgreSQL#security初级›
• 你如何保护 Redis 部署的安全？Redis#security高级›
• 你如何保护 RabbitMQ？RabbitMQ#security高级›
• 什么是 AWS IAM？云计算与 AWS#security初级›
• 安全组是什么，它们如何控制访问？云计算与 AWS#security中级›
• IAM 角色和策略如何深入工作？云计算与 AWS#security中级›
• AWS 安全最佳实践是什么？云计算与 AWS#security高级›
• 如何保护Docker容器的安全？Docker 与 K8s#security高级›
• 你如何在 CI/CD 管道中处理 secrets？CI/CD#security中级›
• 你如何保护 CI/CD 管道？CI/CD#security高级›
• 什么是应用安全性，它为什么重要？安全#security初级›
• 什么是 OWASP Top 10？安全#security初级›
• 身份验证(authentication)和授权(authorization)有什么区别?安全#security初级›
• 什么是SQL注入，你如何防止它？安全#security初级›
• 什么是跨站脚本攻击（XSS），你如何防止它？安全#security初级›
• 密码应该如何安全地存储和处理？安全#security初级›
• 什么是 HTTPS，为什么它很重要？安全#security初级›
• 为什么 input validation 对安全性很重要？安全#security初级›
• 基础安全编码实践是什么？安全#security初级›
• 常见的安全攻击类型有哪些？安全#security初级›
• 什么是 CSRF，你如何防止它？安全#security中级›
• 常见的身份验证机制（sessions、JWT、OAuth）有哪些？安全#security中级›
• 什么是加密，如何使用？安全#security中级›
• 您如何安全地管理机密和凭据？安全#security中级›
• 访问控制如何工作（RBAC、最小权限原则）？安全#security中级›
• 您如何管理依赖项的安全性？安全#security中级›
• 什么是 HTTP 安全头？安全#security中级›
• 您如何设计安全的API？安全#security中级›
• 什么是威胁建模？安全#security高级›
• 安全架构的关键原则是什么？安全#security高级›
• 您如何处理安全事件和数据泄露?安全#security高级›
• 什么是安全开发生命周期 (SDLC)？安全#security高级›
• 云安全的关键考虑事项是什么？安全#security高级›
• 为什么安全日志记录和监控很重要？安全#security高级›
• 您如何安全地管理会话？安全#security中级›
• 什么是安全配置错误，你如何避免它？安全#security中级›
• 你如何安全地处理文件上传？安全#security中级›
• 数据隐私和合规性的关键考虑因素是什么？安全#security中级›
• 什么是渗透测试？安全#security高级›
• 什么是零信任安全模型？安全#security高级›
• 你如何确保 AI 生成的代码符合你项目的质量和安全标准？技术负责人#tech-lead高级›
• 给AI代理行动权限有什么风险，你如何安全地限制它？AI 辅助开发#ai高级›
• 您如何构建一个内部集成了 AI 的插件或应用程序，例如将 Claude API 集成到 WordPress 插件中？AI 辅助开发#ai高级›
• 将公司代码发送到AI工具时应该考虑哪些安全和隐私问题？AI 辅助开发#ai中级›
• 您如何将DDoS攻击与自然流量激增区分开？站点可靠性与运维#ddos中级›
• DDoS防御的层级是什么，每一层处理什么？站点可靠性与运维#ddos中级›
• 您在哪里以及如何配置速率限制？站点可靠性与运维#rate-limiting中级›
• Layer 7 和 Layer 3/4 DDoS 攻击有什么区别，为什么防御方式不同？站点可靠性与运维#ddos高级›
• 你将如何构建一个DDoS事件响应手册？站点可靠性与运维#ddos高级›