标签：安全

Web 应用防火墙真的能挡住 0day 吗？从 PHP2Shell 看纵深防御

PHP2Shell漏洞爆发，很多人以为有WAF就没事了。但WAF真的能挡住0day吗？从这次漏洞聊聊什么是真正有效的纵深防御体系。

代码审计之后：我如何把安全检查融入日常开发流程

安全审计修完了问题，但如果不融入日常开发，过不了多久又会回到老样子。聊聊我是怎么把安全检查变成日常习惯的。