推文

@Ryrenz · 2026-10-12 17:05

🦺 安全这块的现成作业来了，OWASP CheatSheetSeries 把应用安全的最佳实践整理成了一套能直接查的速查表。 GitHub 上 3.3 万 star，四千六百多个 fork，是 OWASP 自己认定的旗舰项目，内容按 CC BY-SA 4.0 授权。 它的用法很朴素。你要做一个登录功能，密码怎么存、会话怎么管、重置流程怎么才不被绕过——以前要么翻规范文档翻半天，要么搜到一篇不知道哪年写的博客照抄。CheatSheetSeries 是按主题一张一张列清楚，每张只讲一件事，照着对一遍就知道自己漏在哪。项目负责人是 Jim Manico、Jakub Maćkowski 和 Gabriel Corona，OWASP 的 Slack 里还有个 cheatsheets 频道能直接问人。 有个细节挺贴心：官方提供离线站点的自动构建压缩包，下载下来断网也能查；想自己跑也行，make、npm 脚本或者 Docker 容器都能在本地把整个站点建起来。 安全这事没人指望你全记住，但得知道去哪儿查。 GitHub：https://github.com/OWASP/CheatSheetSeries

曝光 111 · 评论 0 · 点赞 0 · 书签 1 · 曝光/时 46.024243604846916