分类：安全与运维

Web 应用防火墙（WAF）作为企业核心业务系统对外的首道防线，其核心职责是在 HTTP/HTTPS 应用层阻断 SQLi、XSS、命令注入、SSRF 等恶意载荷。传统的初代与二代 WAF 严重依赖正则表达式模式匹配（Regex Signature Matching）。这种模式存在天然的技术瓶颈：性能崩塌：维护数千条复

跨站请求伪造（CrossSite Request Forgery, CSRF）是一种经典的 Web 攻击模式。当受害者在受信任站点 A 完成登录并在浏览器本地保留了身份凭证（Cookie）后，若诱骗受害者访问恶意站点 B，恶意网页可以通过表单提交（Form POST）或图片标签（<img src="..."）悄悄向站点

现代应用大量依赖开源组件，Log4Shell 等事件表明，快速定位受影响组件的能力至关重要。软件物料清单（SBOM）是供应链安全的基础设施。 一、SBOM 标准格式 SPDX：Linux 基金会主导，覆盖面广 CycloneDX：OWASP 主导，轻量且专注安全场景 二、生成与消费 SBOM 将 SBOM 生成嵌入 C

传统安全模型假设内网可信、外网危险，但云原生与远程办公打破了这一边界。零信任（Zero Trust）的核心理念是“永不信任，始终验证”。 一、零信任三大支柱 身份：所有访问主体（用户、服务、设备）都需强身份认证 设备：持续评估设备健康状态与合规性 最小权限：基于属性的访问控制（ABAC），按需授予临时权限 二、落地实践

OAuth 2.0 授权码模式是当前最安全的授权流程，但仍需防范授权码拦截与令牌泄露风险。 一、标准授权码流程 1. 客户端将用户重定向至授权服务器 2. 用户认证后，授权服务器回调携带 code 3. 客户端后端使用 code + clientsecret 换取 accesstoken 二、关键防御措施 PKCE：公