安全配置、依赖、日志与缺陷处理
Web 安全与XSS、CSRF、SQL 注入与权限安全#Python全栈#第十八阶段#Web 安全与XSS、CSRF、SQL 注入与权限安全#安全配置、依赖、日志与缺陷处理约 966 字 · 3 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
生产环境的 Debug、错误页面和调试接口应怎样检查？
追问 堆栈、配置、SQL 与请求内容可能暴露什么？怎样提供可追踪的通用错误响应，把诊断信息保留在受控日志中？
Host 与代理转发头怎样影响安全判断和生成链接？
追问 密码重置链接、HTTPS 判断和来源识别是否使用可信配置？怎样限制允许主机与可信代理，为什么不能相信任意客户端的转发头？
HSTS、nosniff、CSP 与防嵌入策略分别保护什么？
追问 HTTPS 强制、内容类型判断和点击劫持怎样分别验证？frame-ancestors 与 frame-src 有什么不同，策略是否也覆盖错误响应与文件访问？
应用密钥、JWT 密钥和第三方凭据怎样管理与轮换？
追问 源码、配置文件、环境变量与秘密管理服务各有什么边界？发现凭据已进入 Git 历史后，为什么不能只删除当前文件，旧凭据失效如何验证？
安全日志应记录什么，又应该避免记录什么？
追问 登录失败、权限拒绝、批量导出与管理操作怎样关联身份和请求？密码、令牌、签名链接与敏感数据怎样脱敏，用户输入中的换行如何影响日志可信度？
怎样检查 Python 与前端依赖中的已知漏洞？
追问 直接与间接依赖、实际版本和受影响功能怎样核对？修复版本、临时措施和回归测试怎样安排，为什么没有已知漏洞记录不代表代码没有风险？
锁定依赖版本与检查软件来源分别解决什么问题？
追问 拼写相近的包、额外软件源和安装构建脚本怎样进入信任边界？版本锁与哈希校验能否独自证明依赖行为可信？
网络隔离、数据库最小权限与 WAF 应怎样形成分层防护？
追问 应用代码、数据库账号和网络出口各限制什么？为什么 WAF 规则或内部网络不能替代参数化查询与对象授权？
疑似会话泄漏、越权读取或上传漏洞被利用后，怎样定位和止损？
追问 如何限定受影响账号、资源和时间范围，保存必要证据并控制继续访问？密钥轮换、会话失效、修复和正常业务恢复怎样协调？
安全修复怎样进入代码评审与持续回归？
追问 怎样记录成因、受影响路径、防护边界与验证证据？为什么应保留正常业务用例和失败路径测试，不能只用扫描告警消失作为结论？
配置与审计核对资料： OWASP：Content Security Policy、Secrets Management、Logging、PyPA：pip-audit。依赖审计用于发现已知漏洞，需要结合实际调用路径与配置判断。