- 收藏书单分享读书心得，赢取开发者大礼包。 收藏书单分享读书心得，赢取开发者大礼包。
- ESAPI 是一个免费、开源的 web 应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库可以使程序员更容易对现有应用程序进行安全性改造，同时 ESAPI 库也是新应用系统开发确保安全的坚实基础。 ESAPI 是一个免费、开源的 web 应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库可以使程序员更容易对现有应用程序进行安全性改造，同时 ESAPI 库也是新应用系统开发确保安全的坚实基础。
- 针对特殊字符校验的背景、原则、指导做了总结，以及对半/全角、回车/换行符易混淆字符的区分做了实战验证 针对特殊字符校验的背景、原则、指导做了总结，以及对半/全角、回车/换行符易混淆字符的区分做了实战验证
- 所谓士为知己者死，遇良将则冲锋陷阵，择良人则共谋天下。在职场这场没有硝烟的战争中，我们每个人都是一名战士，寻找着属于自己的知己和良将。当面试官提出挑战性问题时，我们不仅要展示自己的能力和才华，更要表现出对工作的热爱和对公司的忠诚。 所谓士为知己者死，遇良将则冲锋陷阵，择良人则共谋天下。在职场这场没有硝烟的战争中，我们每个人都是一名战士，寻找着属于自己的知己和良将。当面试官提出挑战性问题时，我们不仅要展示自己的能力和才华，更要表现出对工作的热爱和对公司的忠诚。
- 苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息 苹果 Vision Pro 曝出严重漏洞，黑客可通过用户眼动输入窃取信息
- iCraft Editor是一款创新工具，专为绘制立体架构图设计，带来直观且吸引人的3D视觉体验。它简化了复杂系统的表达，支持自由旋转与缩放，让用户从多角度审视设计。简洁界面与丰富图形库让操作变得简单快捷，即使是新手也能迅速上手。iCraft Editor支持子场景嵌套及外部模型导入，适用于软件架构设计、系统部署维护等多种场景，提升沟通效率。无需编程基础，即可在线免费使用。 iCraft Editor是一款创新工具，专为绘制立体架构图设计，带来直观且吸引人的3D视觉体验。它简化了复杂系统的表达，支持自由旋转与缩放，让用户从多角度审视设计。简洁界面与丰富图形库让操作变得简单快捷，即使是新手也能迅速上手。iCraft Editor支持子场景嵌套及外部模型导入，适用于软件架构设计、系统部署维护等多种场景，提升沟通效率。无需编程基础，即可在线免费使用。
- security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能问题。在本文中，我将详细介绍security ReDoS漏洞的背景、原理、示例、检测和防范方法... security ReDoS漏洞，全称"Security Regular Expression Denial of Service"，是一种涉及到正则表达式的安全漏洞，可以导致严重的性能问题和拒绝服务攻击。正则表达式是一种用于匹配文本模式的强大工具，但如果不正确使用，可能会导致恶意输入数据引发的性能问题。在本文中，我将详细介绍security ReDoS漏洞的背景、原理、示例、检测和防范方法...
- # Agent 工具调用安全设计：最小权限、参数校验与审计闭环Agent 真正危险的地方，往往不是“回答错了”，而是它把自然语言请求转换成了真实操作：读取文件、查询数据库、发送消息、修改配置，甚至调用其他系统。只要工具具备写权限，一句被污染的网页内容就可能变成一次越权操作。因此，Agent 安全不能只依赖提示词里的一句“不要执行危险操作”。更可靠的做法，是把模型输出视为不可信输入，在工具网关... # Agent 工具调用安全设计：最小权限、参数校验与审计闭环Agent 真正危险的地方，往往不是“回答错了”，而是它把自然语言请求转换成了真实操作：读取文件、查询数据库、发送消息、修改配置，甚至调用其他系统。只要工具具备写权限，一句被污染的网页内容就可能变成一次越权操作。因此，Agent 安全不能只依赖提示词里的一句“不要执行危险操作”。更可靠的做法，是把模型输出视为不可信输入，在工具网关...
- 客户信息泄密多源于内部人员操作，U 盘拷贝、社交软件外发、离职批量导出、屏幕拍照是高频风险场景。企业应做好客户数据分级，搭建权限管控、终端审计、文档水印多层防护，规范员工异动权限回收流程，将技术手段与管理制度结合，实现客户信息使用可审计、泄露可溯源。 客户信息泄密多源于内部人员操作，U 盘拷贝、社交软件外发、离职批量导出、屏幕拍照是高频风险场景。企业应做好客户数据分级，搭建权限管控、终端审计、文档水印多层防护，规范员工异动权限回收流程，将技术手段与管理制度结合，实现客户信息使用可审计、泄露可溯源。
- 2023年9月的一个周一早上，杭州某SaaS公司的CTO老周像往常一样打开代码仓库，准备做周会前的代码审查。他发现一个异常：核心模块的提交记录里，有一个已经离职两周的前后端负责人"张磊"（化名），在离职前一天凌晨2点，批量拉取了整个项目的完整代码包。不是某个模块，是全部。包括核心算法、客户数据处理逻辑、尚未上线的V3.0版本。老周后背一凉，立刻调取权限日志。结果更让他崩溃——张磊的账号权限，... 2023年9月的一个周一早上，杭州某SaaS公司的CTO老周像往常一样打开代码仓库，准备做周会前的代码审查。他发现一个异常：核心模块的提交记录里，有一个已经离职两周的前后端负责人"张磊"（化名），在离职前一天凌晨2点，批量拉取了整个项目的完整代码包。不是某个模块，是全部。包括核心算法、客户数据处理逻辑、尚未上线的V3.0版本。老周后背一凉，立刻调取权限日志。结果更让他崩溃——张磊的账号权限，...
- 本文围绕销售离职带走客户资料这一痛点展开，指出离职交接窗口期是数据外泄高发阶段，结合案例说明仅依靠竞业协议存在局限。文章介绍文件审计、外设管控、动态权限调整等防护能力，从在职、异动、离职多周期搭建风控体系，同时明确合规实施要求，保护企业客户资产。 本文围绕销售离职带走客户资料这一痛点展开，指出离职交接窗口期是数据外泄高发阶段，结合案例说明仅依靠竞业协议存在局限。文章介绍文件审计、外设管控、动态权限调整等防护能力，从在职、异动、离职多周期搭建风控体系，同时明确合规实施要求，保护企业客户资产。
- 梳理五种主流Web视频解码方案：MSE依赖原生硬解但延迟难压700ms且iOS受限；纯JS软解兼容强但性能极低；WASM兼顾性能与兼容，难用GPU硬解且易花屏；WebRTC延迟低至毫秒级、支持硬解与自适应，是实时云渲染首选；WebTransport+WebCodecs潜力大但兼容性极差，暂难商用。各方案在延迟、性能、兼容性上差异显著，需按场景取舍。 梳理五种主流Web视频解码方案：MSE依赖原生硬解但延迟难压700ms且iOS受限；纯JS软解兼容强但性能极低；WASM兼顾性能与兼容，难用GPU硬解且易花屏；WebRTC延迟低至毫秒级、支持硬解与自适应，是实时云渲染首选；WebTransport+WebCodecs潜力大但兼容性极差，暂难商用。各方案在延迟、性能、兼容性上差异显著，需按场景取舍。
- 从一次真实的数据泄露排查经历出发，拆解数据库审计的完整方案设计：MySQL通用日志的坑、审计插件的选型、关键操作追踪策略、敏感数据访问审计、以及信创合规要求下的审计日志存储和留存方案。 从一次真实的数据泄露排查经历出发，拆解数据库审计的完整方案设计：MySQL通用日志的坑、审计插件的选型、关键操作追踪策略、敏感数据访问审计、以及信创合规要求下的审计日志存储和留存方案。
- 随着 AI Agent（人工智能智能体）从实验室走向产业实践，其自主决策能力和应用场景的拓展带来了前所未有的价值，但同时也将治理化与安全边界问题推至风口浪尖。2026 年，AI Agent 正从“工具”进化为具备独立“工位”的数字实体，其安全风险与治理需求已成为技术落地与规模化应用的核心命题。本文将深入探讨 AI Agent 治理化的挑战、安全边界构建的实践路径，以及如何平衡创新与风险，构建可信的 随着 AI Agent（人工智能智能体）从实验室走向产业实践，其自主决策能力和应用场景的拓展带来了前所未有的价值，但同时也将治理化与安全边界问题推至风口浪尖。2026 年，AI Agent 正从“工具”进化为具备独立“工位”的数字实体，其安全风险与治理需求已成为技术落地与规模化应用的核心命题。本文将深入探讨 AI Agent 治理化的挑战、安全边界构建的实践路径，以及如何平衡创新与风险，构建可信的
- 实时云渲染与远程桌面无绝对优劣，核心差异源于设计初衷、传输协议和资源调度逻辑。远程桌面适配二维办公，实时云渲染则满足三维交互、低延迟与高并发需求。技术选型应完全由具体场景驱动，不可混用。 实时云渲染与远程桌面无绝对优劣，核心差异源于设计初衷、传输协议和资源调度逻辑。远程桌面适配二维办公，实时云渲染则满足三维交互、低延迟与高并发需求。技术选型应完全由具体场景驱动，不可混用。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签