博客

AppSafe 博客

面向快速上线者的实用安全内容。清单、上线指南，以及扫描 AI 应用得来的经验。

冒充 AI 爬虫的机器人正在搜寻你的 .env 文件：教你自查

凭证扫描器借用 AI 爬虫的名字绕过白名单，而它们专找一个文件：你的 .env。如何检查它能否被访问，以及如何把它锁好。

攻击者盯上了 AI 和平台的 API 密钥，Railway 随即要求所有用户轮换环境变量。如何评估你的暴露程度、在不让应用宕机的前提下轮换全部密钥，并让下一次泄露的伤害更小。

PHP 本身的两个严重漏洞在短短几天内就从“补丁已发布”变成了“已被在野利用”。如何查明你托管的任何东西是否运行受影响的版本，以及今天该怎么做。

AI 编程工具追求的是「能跑」，而不是「能安全上线」。这是我们在任何刚上线的应用上最先检查的七个问题——以及每一个的修复方法。

指南版块讲解 AppSafe 扫描的每个问题——它是什么、为什么重要，以及如何修复。