授权测试 / 红队
以范围、停止条件和最小验证为前提，优先做可回滚的 Web 与授权边界检查。
HTTP 基线 →DEFENSIVE SECURITY NOTES
把安全问题，
变成可验证的工程。
Secx Security 记录应用安全、依赖供应链和网络遥测中的实战方法。中文为主，强调可复现、最小权限与授权测试。
secx@defender:~$ cat principles.yml
scope: authorized-only
method: evidence-first
output: actionable
privacy: minimize-data
FOCUSWeb 防守HTTP · Headers · Sessions
FOCUS供应链Dependencies · SBOM · Triage
FOCUS网络遥测DNS · Zeek · Detection
RESEARCH TRACKS / 01—06
六条内容主线
漏洞研究与披露
围绕最小复现、脱敏证据、修复复测和协调沟通组织内容。
SRC 报告工作流 →威胁情报 / 样本分析
只处理获授权的样本与遥测；弱信号用于排序，不把线索直接写成结论。
DNS 线索分诊 →事件响应与分析
保留时间线、原始证据、检测规则和限制条件，支持后续复盘。
分析流程 →安全工具开发
用只读工具、固定夹具、测试和 JSON/SARIF 输出把方法沉淀下来。
GitHub 工具集 →CTF / 实验室 / 研究
使用合成目标和离线样本练习，不把实验结果包装成真实目标战果。
查看本地样本 →FIELD NOTES / 01—06
精选文章
没有匹配的文章。试试其他关键词或切换主题。
HTTP 安全头审计：从证据到可回滚修复
用 GET/HEAD 证据、CSP 报告模式、HSTS 回滚和会话缓存边界，把安全头变成可复核的工程变更。
阅读全文 ↗授权边界：从 IDOR/BOLA 到双账号回归
把主体、动作、对象和租户写成服务端规则，用本地双账号矩阵覆盖读、写、删除、分享与导出。
阅读全文 ↗依赖供应链扫描：让 Lockfile 成为证据
从 lockfile 解析、版本归一化到 OSV 查询，区分版本匹配、可达性和隐私边界。
阅读全文 ↗GitHub Actions 加固：把工作流当作生产代码审查
从 job 权限、第三方 Action SHA、pull_request_target 到 OIDC 信任条件，建立可审查的 CI 基线。
阅读全文 ↗Zeek DNS 日志分诊：从字段到可复验线索
理解字段和传感器覆盖，识别 DoH 盲区，把熵、NXDOMAIN 和频次作为弱信号组合复验。
阅读全文 ↗SRC 报告工作流：从最小复现到复测闭环
围绕范围确认、最小证据、敏感信息脱敏、CVSS 辅助和协调披露，写出项目方可以安全复现的报告。
阅读全文 ↗PUBLIC RECORD / 可核验战绩
公开排名与核验入口
Secx 是我本人使用的公开身份与研究署名（团队 Timeline Sec）。以下名次均可在发布方页面实时核对；榜单会更新，排名以当前显示为准。