web安全
趋势
Formjacking已超越勒索软件和挖矿攻击，成为2018年的顶级威胁
从2018年1月到12月，挖矿攻击活动下降了52%，但供应链攻击的数量整体增长了大约78%。此外，离地攻击是黑客进行攻击的主要手段，使他们在进行复杂攻击时不被察觉。
web安全
HTTP安全标头及其工作原理（下）
本文介绍了如何在维护Web应用程序安全性方面使用HTTP标头，其中会详细介绍最常用的HTTP标头，并详细说明每个标头的工作原理和技术细节。
web安全
HTTP安全标头及其工作原理（上）
本文介绍了如何在维护Web应用程序安全性方面使用HTTP标头，其中会详细介绍最常用的HTTP标头，并详细说明每个标头的工作原理和技术细节。
漏洞
YouTube的两处漏洞及用户勒索详情披露
本文将讨论我在YouTube web应用程序中发现的两个漏洞，更准确的说，是在Studio平台中发现的两个漏洞。