安全

图文详解 CORS

详解 CORS 实际上在做什么, 以及掌握 CORS 参数前后端配置, 让你后续遇到CORS不用去百度搜索, 而是可以根据自身需要配置

什么是 XSS 攻击, 如何预防 ?

XSS (Cross-Site Scripting),跨站脚本攻击,因为缩写和 CSS重叠,所以只能叫 XSS。跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击

Docker 镜像的漏洞扫描

即使您拥有强大的主机级安全性,受感染的容器也可能使攻击者在您的系统中立足。您可以通过使用 Docker Bench 以及 Docker scan (snyk)、Grype、Trivy 和 Clair 等活动容器漏洞扫描程序来降低这种风险。这些将帮助您识别容器中的问题,例如可能被利用的过时依赖项。