提议
Dependency Upgrade Gauntlet: Patch a Critical Library Without Breaking Users
通过变更日志、测试、金丝雀发布和回滚计划，在风险可控的前提下进行升级演练。
活动提案
查看会员提交的想法并支持您将参加的主题。
proposals.index
10 提案
- 提议
Password Reset Security: Abuse Controls, Recovery Tokens, and User Trust
这是一场关于密码重置安全、时长两小时的实践课程，重点探讨滥用控制、恢复令牌及用户信任。与会者将深入分析具体的工程权衡，回顾相关案例，并获得一份可直接应用于实际团队项目的检查清单。
- 提议
Permission Boundary Testing: Roles, Scopes, and Admin UI Access
这是一场关于“权限边界测试”的实用型两小时研讨会，重点涵盖角色、范围及管理界面访问权限。与会者将深入探讨具体的工程权衡方案，审阅相关案例，并获得一份可直接应用于实际团队项目的检查清单。
- 提议
Secrets Rotation Drill: Replace Credentials Without Taking the Service Down
练习在重叠和验证的情况下轮换密钥、令牌、密码和证书。
- 提议
Session Security Fundamentals: Cookies, Tokens, Logout, and Account Recovery
这是一场关于会话安全基础知识的实践性两小时课程，重点涵盖 Cookie、令牌、注销和账户恢复。参与者将深入探讨具体的工程权衡，回顾相关案例，并获得一份可直接应用于实际团队项目的检查清单。
- 提议
Webhook Security Fundamentals: Signatures, Replay Protection, and Audit Logs
这是一场关于 Webhook 安全基础知识的实操课程，时长两小时，重点涵盖签名、重放保护和审计日志。与会者将深入探讨具体的工程权衡方案，审阅相关示例，并获得一份可直接应用于实际团队项目的检查清单。