悉思动态 安全更新 官方公告 悉思动态2026-06-26 09:00:00 悉思CSP内容安全策略灰度启用公告 悉思CSP内容安全策略灰度启用。策略的配置能力覆盖全局与站点两级,全局模块与HTTPS站点先行启用验证,各站点按页面特征逐步接入。浏览器侧的策略防线与系统输出转义形成纵深配合,注入类攻击的实际危害被进一步压缩。 阅读全文
悉思动态 安全更新 官方公告 悉思动态2026-05-31 09:00:00 悉思IPv6边界防护能力正式上线 悉思正式上线IPv6边界防护能力。IP黑名单补齐IPv6单地址与网段的完整匹配能力,可信代理列表机制同步上线,直连IP判定成为来源识别的统一前提。网络边界防护在IPv4与IPv6双栈环境下形成完整闭环,伪造代理头的绕过路径被结构性封堵。 阅读全文
悉思动态 安全更新 官方公告 悉思动态2026-05-17 09:00:00 全链路XSS加固专项治理完成公告 悉思全链路XSS加固专项治理完成。专项覆盖搜索入口反射型与存储型注入的同步封堵、全站输出转义口径的统一、后台管理页面转义实现的全量升级,程序生成的可信片段建立豁免登记机制,注入类风险实现口径统一的系统防护。 阅读全文
悉思动态 版本发布 安全更新 悉思动态2026-05-04 09:00:00 悉思日志分析三维组合模式上线公告 悉思正式上线日志分析三维组合模式。分析模块支持IP、访问路径、User-Agent三个维度的自由组合统计,可疑请求的特征识别规则配置化管理,分析结果占比列提供一键拉黑操作。日志分析从统计报表升级为排查处置的闭环工具。 阅读全文
悉思动态 安全更新 验证码 悉思动态2026-03-05 09:00:00 悉思滑块验证码系统正式上线公告 悉思正式上线滑块验证码系统。登录与注册环节接入滑块校验,前端实时反馈与后端凭据校验双重把关,验证码素材支持自定义磁盘资源。人机识别能力上线后,机器注册与撞库登录的成本显著提高,真实用户的通过体验保持顺畅。 阅读全文
悉思动态 版本发布 安全更新 悉思动态2025-11-11 09:00:00 悉思GeoIP真实IP解析能力正式接入 悉思正式接入GeoIP真实IP解析能力。系统按可信规则识别请求的真实来源IP,代理链路后的客户端地址被准确还原,访问统计与安全防护的数据基础由此对齐真实来源。日志分析与后续的归属地能力都将构建在这一解析层之上。 阅读全文