/blog/tags/%E7%BD%91%E7%AB%99%E5%AE%89%E5%85%A8/Recent content in 网站安全 on 技术博客 - 有条工具Hugo -- 0.147.7zh-cn2024-2025 有条工具技术博客Tue, 20 Oct 2026 11:40:00 +0800/blog/articles/security-toolbox/Tue, 20 Oct 2026 11:40:00 +0800/blog/articles/security-toolbox/新功能上线前那一小时，最该过的不是功能测试，是安全清单：头配没配、CORS 开没开大、密钥有没有写进代码、手机号有没有原样回显。这篇把站内安全自查工具排成一条流水线——响应头、传输、注入、数据、凭据、本地加密六站，逐个过完再点发布。全部浏览器本地计算，检测样本不出本机。