静态代码分析

为什么我们决定搞白盒测试 去年底接手一个内部管理后台重构项目，前端用的是 React + TypeScript，后端是 Node.js。这个系统权限控制特别复杂，角色、部门、资源粒度都很细，而且很多逻...

项目初期的技术选型 去年接了个内部管理后台的活，前端团队就我和另一个同事。需求看起来挺常规：用户权限分级、敏感操作留痕、前后端分离。但安全这块老板特别上心，说之前吃过 XSS 和 CSRF 的亏，这次...