共 408543 条已上架资产
Yarn Berry (Yarn 2+) 对自有 JS/TS 单体仓库的约束和依赖策略：启用约束插件，编写约束规则，强制工作区版本对齐，禁止不允许的包，并进行 CI 检查
Python 服务的安全值班：对警报进行分类（滥用、认证激增、依赖项 CVE、密钥泄露），安全地遏制事件，保留证据，并进行上报
FastAPI 基于 Depends 的认证与授权机制，适用于自有 API：支持 OAuth2 / Bearer 方案、current_user 依赖注入、角色/权限范围检查、路由级守卫以及测试覆盖
加强 Spinnaker 持续交付在您所管理账户中的安全性：包括身份验证/授权（Fiat）、流水线权限、制品约束、配置中的密钥管理、Webhook 认证、服务账户对云资源的最小权限原则，以及手动审批的策略
配置和审计内容安全策略（Content-Security-Policy）的 form-action 指令，以控制 HTML 表单可以提交到的目标地址
Python中API与服务契约的安全性：将模式约束作为安全边界，操作上的认证范围，防止批量赋值，分页限制，对安全字段的变更进行审查，以及OpenAPI加固
为 TypeScript 应用程序构建和维护安全回归测试：将历史漏洞作为测试用例，涵盖授权矩阵、头部策略以及 CI 门禁
加固 React 钩子以防范安全隐患：dangerouslySetInnerHTML、未清理的 effect 导致令牌/订阅泄漏、过期的身份验证闭包，以及在 memo/deps/logs 中暴露密钥
保持 Mozilla PDF
自有 Web 应用的端到端会话管理安全清单：涵盖 Cookie 标志、会话固定、超时设置、存储选择、CSRF 防护、注销/撤销机制、并发会话控制、传输安全及日志记录
已授权的 React Native 安全基础：安全存储（Keychain/Keystore、expo-secure-store）、深度链接/通用链接、WebView 风险、JS Bundle 完整性意识、日志记录以及认证会话处理
在生产环境中禁用或限制自有服务的 gRPC 服务器反射功能：v1 反射服务暴露、grpcurl list 风险、基于环境的注册机制，以及更安全的替代方案（已检入的 proto 文件、Buf）
在自有 API 上通过 WebSocket/SSE 实现安全的 GraphQL 订阅：连接时认证、按主题授权、防洪水攻击控制、有效载荷大小限制以及保活机制
TypeScript 服务安全值守：对漏洞警报、滥用报告、身份验证异常、依赖项 CVE 以及严重安全事件进行分级处理，实施遏制措施，妥善处理证据，并采取安全的代码缓解方案
为自有 Web 应用设置 Content-Security-Policy 的 base-uri 指令：限制文档基础 URL 劫持，结合 default-src/script-src 使用，支持报告机制与测试 <base> 注入
安全地部署 Content-Security-Policy-Report-Only：使用 report-to/report-uri、自有收集器、违规分类、噪声过滤、逐步收紧指令、先金丝雀后强制执行
已授权的 Elasticsearch 安全加固措施：启用 xpack
针对 TypeScript 系统的安全混沌实验：对授权失败关闭、密钥存储中断、TLS 故障、检测流水线以及故障条件下的密钥轮换进行受控验证
在 TypeScript 中保护 GraphQL/HTTP 变更操作：为每个变更操作实施授权（authZ）、针对 Cookie 会话的 CSRF 防护、幂等性、输入验证、速率限制以及批量操作滥用控制
HAProxy ACL 安全配置（适用于自有边缘节点）：包含拒绝/允许列表、方法限制、扫描器拦截、头部信任问题处理、请求走私防护设置、基于粘滞表（stick tables）的速率限制，以及安全默认配置