https://blog.lynxflow.co/tags/%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86/Recent content in 密钥管理 on Lynx 的技术博客Hugo -- gohugo.iozh-cnWed, 02 Sep 2026 01:00:00 +0800https://blog.lynxflow.co/posts/frontend-secret-leakage-ai-era/Wed, 02 Sep 2026 01:00:00 +0800https://blog.lynxflow.co/posts/frontend-secret-leakage-ai-era/<img src="https://blog.lynxflow.co/images/frontend-secret-leakage-ai-era.png" alt="Featured image of post 服务器知道的，浏览器不该得到：一次黑盒报告引出的前端秘密泄露面全景" />先看一个场景。你在做一个 SaaS：后端连着云数据库，前端是 Next.js，迭代节奏很快。上线前请安全团队做了一次黑盒测试，第三天报告回来，两个高危：