子专栏：安全与合规

归属：知识宝典

• 7.2.2 数据脱敏 / 加密存储 / 访问审计三件套

  2026-07-06·数据脱敏·加密存储·访问审计·数据分级·个人信息保护法·GDPR

  数据安全三件套全栈 —— 数据脱敏 / 加密存储 / 访问审计 + 数据分级 + 个人信息保护法合规实战

• 7.2.1 等保 2.0 五大层面实战

  2026-07-06·等保 2.0·等级保护·网络安全法·等保测评·安全合规

  等保 2.0 全栈实战 —— 安全通信网络 / 安全区域边界 / 安全计算环境 / 安全管理中心 / 物理环境 五大层面 + 三级等保落地

• 7.1.2 身份认证 · OAuth 2.0 / OIDC / SAML 选型

  2026-07-06·OAuth 2.0·OIDC·SAML·JWT·身份认证·SSO·单点登录

  身份认证 3 大协议对比 —— OAuth 2.0(授权)/ OIDC(身份层)/ SAML(XML 企业 SSO) + JWT / Token 实战

• 7.1.1 OWASP Top 10 2025 实战防御 · SQL 注入 / XSS / CSRF / SSRF / IDOR

  2026-07-06·OWASP Top 10·SQL 注入·XSS·CSRF·SSRF·IDOR·Web 安全

  OWASP Top 10 2025 全栈实战 —— 5 大常见漏洞(SQL 注入/XSS/CSRF/SSRF/IDOR)原理 / 攻击 / 防御 + 真实漏洞案例