安全技术 哈希算法 数字签名 防护策略 云计算与DevOps2026-08-19 12:31:55 文件篡改检测的几种常见方法及其适用场景 文件篡改是数据安全常见威胁，检测方法包括哈希校验、数字签名和文件系统审计日志。哈希校验简单但基线需安全存储，数字签名防伪造但密钥管理复杂，审计日志提供上下文但自身需保护。实际部署应组合策略，例如核心文件用数字签名+审计，容器镜像用签名验证。多层检测可将MTTD从72小时缩短到4小时，显著提升安全有效性。 阅读全文
PHP安全 密码存储 开发实践 哈希算法 后端开发 数据库与大数据2026-08-19 12:03:41 为什么我推荐使用password_hash处理密码哈希 password_hash是PHP官方推荐的密码哈希函数，自动处理盐值、算法和成本因子，比自定义哈希更安全。文章详细介绍了正确使用方法、成本因子设置、常见错误以及Argon2算法，帮助开发者避免使用md5等弱算法，实现安全可靠的密码存储。 阅读全文
