为什么黑客要攻击你的网站？如何保护网站再被攻击的情况下没有影响！！！！
2023年一季度报告显示，全球超1400万网站遭超10亿次攻击，网络安全风险上升。黑客攻击网站主要动机包括财务收益（如数据窃取、恶意软件传播）、服务中断、企业间谍、黑客行动主义、国家支持的攻击及私人原因。攻击手段涉及损坏的访问控制、开源组件的缺陷、服务器和客户端漏洞、API漏洞及共享主机风险。保护网站的措施包括持续扫描、渗透测试、同步测试与修补、集成WAAP到CI/CD、准备DDoS防御及使用垃圾邮件过滤。
【应用安全】RBAC与ABAC：有什么区别？
在任何公司，网络用户必须经过身份验证和授权，才能访问系统中可能导致安全漏洞的部分。获得授权的过程称为访问控制。在本指南中，我讨论了管理系统访问控制的两种主要方法：基于角色的访问控制（RBAC）和基于属性的访问控制。
Kratos微服务框架实现权鉴 - Casbin
Casbin（<https://github.com/casbin/casbin>）是一套访问控制开源库，致力于帮助复杂系统解决权限管理的难题。同时也是一个国产开源项目。Casbin采用了元模型的设计思想，既支持ACL（访问控制列表），RBAC（基于角色访问控制），ABAC（基于属性访问控制）等经典的访问控制模型，也支持用户按照自身需求灵活定义权限。Casbin已经被Intel、IBM、腾讯云、VMware、RedHat、T-Mobile等公司开源使用，被Cisco、Verizon等公司闭源使用。具体详见Casbin主页（<https://casbin.org/>）。
