CSPCSRFWeb 安全XSS
Web 安全实践：XSS、CSRF 与 CSP 的现代防御
从 XSS 的三种形态与对策、CSRF 的机制与 SameSite 防御，到 CSP 纵深防御、安全响应头和 HSTS，系统梳理现代 Web 应用值得全量落实的安全基线，附可直接落地的代码。
1 次阅读约 23 分钟
一个关于技术、代码和一切之间事情的个人博客。
来访人数
45
文章
2
结合真实的前端项目安全加固案例，探讨开源软件中容易被忽视的安全盲点，包括安全响应头配置、robots.txt信息泄露、环境变量管理、前端密钥暴露、服务端代理架构以及HTTP方法限制等六个维度，提供可落地的防护建议。