Cyber Defense

資安防衛

以防護與治理為主軸,建立網站與系統的安全基線。

網站防護

限制目錄瀏覽、保護設定檔、管理 HTTP 安全標頭、避免敏感資料出現在公開目錄。

後台安全

採用登入驗證、Session Cookie、CSRF Token 與權限邊界,降低未授權操作風險。

資料處理

所有輸出均需轉義,輸入資料需驗證格式,避免 XSS 與資料污染。

部署維護

保持檔案權限合理、定期備份、降低外部依賴,並記錄版本變更。

內容邊界

Kaelith 只整理防衛、修補、教育與合法授權測試相關內容。不提供攻擊第三方系統、竊取資料、繞過授權或規避偵測的操作流程。