热爱可抵岁月漫长
一个热爱技术、喜欢折腾的开发者。 专注于网络安全,AI,信创系统 记录生活,分享技术,探索未知。
共 1 篇文章
一、信息泄露的原因 开发人员把敏感信息硬编码在前端 JavaScript 里——API key、内网地址、测试账号密码、JWT secret,直接写死在 js 文件中扔进生产环境。 版本控制系统(Git/SVN/CVS/DS_Store)暴露在 Web 目录下——开发人员把整个项目拷到服务器上部署,