技术教程

Import Assertions 与 JSON 模块:工程实践与兼容

--- title: "Import Assertions 与 JSON 模块:工程实践与兼容" keywords: - Import Assertions - JSON 模块 - ESM - 动态导入 - 兼容性 - 构建 description: "解释 Import Assertions 在浏览器与 Node 环境下加载 JSON 模块的语法与行为,说明动态导入与构建...

IPv6私网与链接本地网段治理(fc00-fe80-环回)最佳实践

--- title: IPv6私网与链接本地网段治理(fc00/fe80/环回)最佳实践 keywords: - IPv6 - fc00::/7 - fe80::/10 - ::1 - 链路本地 description: 通过识别与阻断IPv6的私网、链接本地与环回网段(fc00/fe80/::1),补齐SSRF与出口治理的IPv6维度防护。 categories: - 文章资讯 - 编程...

IaC安全扫描:Checkov与TFSec对比

--- title: IaC安全扫描:Checkov与TFSec对比 keywords: - Checkov - TFSec - 策略扫描 - Terraform - CI集成 description: 对比两种常用 IaC 扫描工具在规则覆盖与集成上的差异,构建持续的基础设施安全防线。 categories: - 文章资讯 - 技术教程 --- # IaC安全扫描:Checkov与TFS...

Homebrew Formula来源与SHA256治理(Tap-白名单)最佳实践

--- title: Homebrew Formula来源与SHA256治理(Tap-白名单)最佳实践 keywords: - Homebrew - Formula - Tap - SHA256 - 白名单 description: 对 Homebrew Formula 的来源与 SHA256 校验进行白名单治理,阻断非受控 Tap 与摘要不一致的安装。 categories: - 文章资讯 ...