针对对话式交互的访问控制模型探讨
现如今，越来越多的用户界面可以让人和计算机之间进行自然而流畅的交流。这些界面通常被称为对话式用户界面（CUI），它们本身正在变得越来越复杂，其中包括一些支持自然语言处理（NLP）功能的人工智能软件组件。
CUI（对话用户界面）被越来越多地应用于不同的领域，例如电子商务、客户服务、电子健康或内部企业流程支持等等。在这些应用场景中，很容易出现用户和系统的安全风险。例如，在需要保护用户和系统安全的情况下，需要增加安全措施。
详解越权漏洞
1.1. 漏洞原理 越权漏洞是指应用程序未对当前用户操作的身份权限进行严格校验，导致用户可以操作超出自己管理权限范围的功能，从而操作一些非该用户可以操作的行为。 简单来说，就是攻击者可以做一些本来不该他们做的事情（增删改查） 。
Kubernetes密钥管理安全方案和最佳实践
众所周知，Kubernetes作为编排引擎为应用开发者提供了Secrets模型用于在应用Pod中加载和使用敏感信息（如数据库密码、应用证书、认证token等）。Secrets的使用对于K8s开发者来说应该已经比较熟悉了，下面是一些Secrets相关的基本概念：Secrets是一个namespace维度的模型，结合K8s RBAC访问控制可以实现集群内namespace维度的读写隔离Secrets可
FTP：文件传输协议
本文假设您了解传输控制协议 (Transmission Control Protocol，TCP) [2] 和 Telnet 协议 [TELNET协议规范]。这些文档包含在 ARPA-Internet 协议手册 [1] 中。
Kratos微服务框架下的认证和鉴权
Kratos微服务框架下的认证和鉴权，使用JWT实现身份验证（Authentication），使用Casbin实现权鉴（Authorization）