实战笔记

面向生产 Web 团队的安全工程文章。

以实现为中心的实用内容，支撑 Kernel Guard 交付的同类工作：安全 Web 应用、加固基础设施、公司级邮件信任和可重复证据。

2026年6月14日6 分钟阅读

面向 Google Workspace 安全域名的 SPF、DKIM 与 DMARC 配置

面向需要更强信任度和更低仿冒风险的公司域名，提供实用的 Google Workspace 邮件认证指南。

邮件安全Google WorkspaceDMARCDNS

2026年6月14日7 分钟阅读

如何通过安全响应头、规范化元数据和响应验证，降低静态 React 部署中的常见浏览器端风险。

CloudflareReact安全响应头前端安全

2026年6月14日5 分钟阅读

面向希望建立可信安全联系路径的小公司，提供实用的 security.txt 与漏洞披露工作流。

漏洞披露security.txt信任

2026年6月14日6 分钟阅读

如何通过校验、机器人控制、路由纪律和更安全的邮件处理来保护 React 联系页面。

React联系表单滥用控制邮件

2026年6月14日7 分钟阅读

兼容性报告、可重复检查与 CI 证据如何帮助团队更有信心地交付内核敏感的 eBPF 工作。

eBPFCI内核安全开源