网络安全
关于网络安全的文章、指南和教程，为开发者和企业提供实用知识与技巧。并说明真实成本与取舍。
posts
Drupal 安全：公告、补丁与真实风险
Drupal 安全公告如何运作，从发布到打补丁之间的空档为何就是全部风险，以及安全加固究竟能为你买到什么。
继续阅读posts
密码存储：2026 年该用什么
该选哪种哈希算法、配什么参数，为什么仅仅加盐并不够，以及那些一放就是好几年的密码存储错误。
继续阅读posts
小团队的软件供应链安全
依赖风险究竟从哪里来，小团队做哪些控制最划算，以及 SBOM 能回答什么问题、又不能回答什么问题。
继续阅读posts
API 安全：2026 年如何保护一个公开 API
超越认证请求头的 API 安全：公开 API 真正会遇到的攻击、渗透测试能查出什么，以及如何逐类堵住这些缺陷。
继续阅读posts
WordPress 被黑：恶意软件清除与恢复指南
WordPress 网站被黑之后：第一个小时该做什么、如何彻底清除恶意软件、为什么恢复备份常常失败，以及恢复要花多少钱。
继续阅读posts
Cloudflare Zero Trust：企业访问安全指南
正在考虑迁移？阅读我们关于 Cloudflare Zero Trust 定价、应用访问控制、安全隧道和设备审查的指南。
继续阅读posts
Cyber Essentials 合规：2026 年 UK 企业审查指南
想通过英国 Cyber Essentials 认证吗？阅读我们的企业指南，了解审计范围划分、技术安全检查和认证费用。
继续阅读posts
网站安全审计：预防企业数据泄露
网站安全审计的平均费用是多少？了解如何计算企业安全测试预算、扫描计划和漏洞修复。
继续阅读posts
渗透测试费用：2026年企业预算编制指南
英国渗透测试的平均费用是多少？阅读我们关于网络、Web应用、API测试及合规预算的企业定价指南。
继续阅读posts
渗透测试的类型：黑盒、白盒与灰盒
解析渗透测试的类型：black box、white box 与 grey box 的区别，以及外部、内部、Web 应用、API、无线等按范围划分的测试类型，帮助你结合合规需求与预算，为自身的实际情况选出最合适也最划算的 pen test 方案。
继续阅读