折腾鸭内容库

内容中心

测评、文章和指南,都在这里
服务器与建站共 19 篇按编辑推荐与内容价值排序
折腾鸭内容默认头图
文章 建站工具

AI 生成的代码敢直接上线?8 条安全自检清单

AI生成代码与人工代码一样需要上线安全检查:密钥、依赖、参数化查询、认证和对象授权、上传、限流及跨域配置。权限必须在服务端按每次请求判断;隐藏按钮和CORS都不是授权。以正反用例复测修复结果,清单不等于完整安全审计。

折腾鸭内容默认头图
文章 建站工具

环境变量与密钥安全:别把 API Key 提交到 GitHub

私密密钥应由服务端读取,不进入浏览器产物、仓库、日志或截图。已泄露时先吊销/轮换,再评估历史和副本清理;删除当前代码或加入gitignore不能消除历史泄露。部署时区分构建期、运行期和可公开配置,并做脱敏检查。