Envoy WASM过滤器实战：API签名校验配置
从零编写 Envoy WASM 签名校验插件：TinyGo 编译、V8 运行时挂载、HMAC-SHA256 与时间窗防重放，附四条验证命令与排错清单。
安全网关
CVE-2026-93616：Check Point 管理服务器目录遍历，未认证上传执行脚本
Check Point 更新公告（AV26-902 Update 2）通报管理服务器与日志服务器产品线的目录遍历漏洞 CVE-2026-93616，未认证攻击者可上传并执行任意脚本，CVSS 9.8，CISA 已列入 KEV，联邦机构 9 月 25 日前须完成处置。