技术教程 - 叶斌兵

Cookie 前缀 Host- 与 Secure-：约束与最佳实践

说明 __Host-/__Secure- 前缀的语义与约束、示例与部署建议，提升 Cookie 的安全性与隔离性，避免跨站与子域滥用。

网络安全 2026年04月30日 0 点赞 0 评论 109 浏览

EPSS与风险评分策略治理（权重-阻断-灰度）最佳实践

将 EPSS 概率与 CVSS 评分结合权重形成风险分，按阈值实施阻断与灰度策略，提升修复优先级与安全性。

网络安全 2026年04月30日 0 点赞 0 评论 109 浏览

CSS容器查询：@container与响应式组件实践

基于 CSS 容器查询实现组件级响应式布局，通过 `@container` 尺寸条件控制渲染与样式。

DevOps实践 2026年04月30日 0 点赞 0 评论 108 浏览

ClickHouse字典与外部字典治理

使用字典在查询中进行维表查找与映射，支持外部数据源与缓存策略，提升查询性能与可维护性。

数据库技术 2026年04月30日 0 点赞 0 评论 108 浏览

CloudFront签名URL与签名Cookie治理

通过签名 URL/Cookie 与密钥组策略控制资源访问窗口与范围，配合最小权限与源鉴权提升安全性。

云原生技术 2026年04月30日 0 点赞 0 评论 108 浏览

CockroachDB与YugabyteDB：分布式SQL选型

对比两大分布式 SQL 数据库在一致性、架构与多区域部署上的差异，为高可用与水平扩展场景提供选型依据。

数据库技术 2026年04月30日 0 点赞 0 评论 108 浏览

Debezium MySQL Source 连接器变更捕获到 Kafka 实战

使用 Debezium MySQL Source 连接器捕获数据库变更并写入 Kafka，配置主题前缀与表过滤及快照策略。

数据库技术 2026年04月30日 0 点赞 0 评论 108 浏览

ESM-CJS双包危害治理（type-main-module-exports一致性）最佳实践

对 `type/main/module/exports` 进行一致性校验，避免双包危害导致的入口不一致与运行时异常，保障包可用性与安全性。

网络安全 2026年04月30日 0 点赞 0 评论 108 浏览

Kubernetes RuntimeClass 与安全沙箱（gVisor/Kata 与验证）

使用RuntimeClass选择gVisor或Kata安全沙箱运行容器，降低系统调用面并强化隔离，提供配置示例与拦截验证方法。

DevOps实践 2026年04月30日 0 点赞 0 评论 108 浏览

PostgreSQL Row-Level Security(RLS) 与策略实践

--- title: PostgreSQL Row-Level Security(RLS) 与策略实践 keywords: RLS, ENABLE ROW LEVEL SECURITY, CREATE POLICY, USING, WITH CHECK description: 启用行级安全并为多租户数据创建策略，结合会话变量实现按租户隔离的读写控制。 tags: - CREATE POLICY ...

数据库技术 2026年04月30日 0 点赞 0 评论 107 浏览