#security

5 篇 · 最近更新 2026-09-13

搜尋文章

2026

09-13

把快取整包交給 CDN 很爽，但 auth route 混進去就出事。CDN 命中時會把 Set-Cookie 拿掉，登入就壞。只改 handler 的 header 蓋不過去，要從 middleware matcher 擋。

07-21

search 頁被爬蟲打爆那篇發出去後，有讀者問「後來怎麼減輕（mitigate）這個問題」。這篇把答案寫完整：對付分散式爬蟲的三層防禦——邊緣指紋辨識、拆掉「一變多」的結構、止血隔離，跟每一層的取捨。

07-18

一次 3 分鐘的線上事故。爬蟲抓走 search 頁裡的每一個連結，CDN 擋不住、SSR 又把每個 request 變成 4–7 個 API call。記錄整條追查過程，跟三個防禦方向的取捨。

06-30

一週 15 筆漏洞 alert，手動修根本追不完。改用 Renovate 之後我只自動修 security：偵測全部、修補擇要，附實際 config。

06-30

很多人看 CI 綠的就 merge。這篇從零講起：傳遞依賴是什麼、CVE / GHSA / OSV 怎麼看、一個 alert 該不該修。