后量子密码迁移实战：TLS 混合密钥交换配置
面对“先收集后解密”威胁，本文讲解 TLS 1.3 迁移到后量子混合密钥交换 X25519MLKEM768 的完整流程，含版本要求、Nginx 配置、握手验证与性能兼容性答疑，可直接落地。
密钥管理
密钥轮换实战：KMS 信封加密配置指南
密钥轮换教程：用 KMS 主密钥实现信封加密，generate_data_key 生成数据密钥，AES-256-GCM 加密业务数据，配置自动轮换周期与最小权限策略，附批量重加密脚本与历史数据解密验证。
Gyazo 数据泄露：2362 万用户记录与 4.9 亿图片元数据被窃
日本 Helpfeel 公司确认 Gyazo 图片上传服务器遭漏洞利用并执行任意命令，攻击者随后访问数据库，约 2362 万条用户记录与 4.9 亿条图片元数据外泄，含私有图片链接标识，全站用户被强制重置口令。
Gitleaks 密钥泄漏扫描实战：Git 仓库敏感信息防护
Gitleaks 用于在 Git 提交中自动发现 API 密钥、口令与令牌，防止敏感信息随代码入库。本文覆盖安装、全仓扫描、自定义规则、pre-commit 与 CI 集成及泄露应急处理。
HashiCorp Vault 密钥管理实战：动态密钥与访问控制配置
Vault 密钥管理实战教程：从安装部署、KV 密钥读写、数据库动态密钥到策略与 AppRole 访问控制，完整配置步骤与验证方法，帮助运维与安全团队统一管理服务器、数据库与云凭证。