HTTPS配置实践

这次搞隐私设计差点翻车 上个月接了个新项目，客户要求特别注重用户隐私保护。本来以为就是常规的GDPR合规那一套，结果做得时候才发现完全不是那么回事。各种数据收集、存储、传输的安全要求，还有用户的同意管...

这次安全加固差点翻车，记录一下踩坑过程 上周接到一个紧急任务，要给公司的一个老项目做安全加固，客户那边做了渗透测试发现了几个安全隐患。说实话，这种临危受命的活儿压力挺大的，特别是老项目，代码历史遗留问...