标签：安全
这里收集了带「安全」标签的 6 篇文章，按发布时间从新到旧排列。
从响应头与 TLS 评分，到子域、DNS、证书日志构成的公开面审计；也包括「给单篇文章上密码」这种静态站的安全边界实践。
-
我的博客向陌生人暴露了多少信息
静态博客没有后端，但公开面比想象的大：证书透明度日志能翻出 13 个子域、DNS 里有 DKIM 与验证记录、页面里带着统计 ID 和联系方式。这篇把三层公开面逐一查清，并修掉了其中一个真正的问题（头像外链 107KB）。
10月24日 21:20
-
静态博客接评论：Giscus 的配置、主题联动与三个坑
静态博客没有后端，评论只能挂第三方。这篇记录 Giscus 的完整接入：六个配置字段各自的作用、用自定义 CSS 做暗色联动的原理、不靠肉眼验证评论是否真的加载的方法，以及仓库迁移、改 slug、iframe 布局跳动三个坑。
10月24日 20:00
-
静态博客的隐私边界：一次第三方请求审计
静态博客没有后端，并不意味着访客只跟你的服务器打交道。用脚本审一遍页面请求：首页向 15 个第三方域发出了 30 个请求，其中一个来自模板遗留的 browser-update.org，会把访客 IP 与 UA 交给外部服务。附审计脚本与自查清单。
10月24日 18:35
-
给静态博客的单篇文章上密码：构建期加密与浏览器解密
静态站没有服务端，密码保护只能靠真加密：构建期用 PBKDF2-HMAC-SHA256 派生密钥、AES-256-GCM 加密正文，产物里只剩盐、IV 和密文。这篇讲清参数取舍、公开仓库的明文隔离、元数据泄露清单与解密后要重跑的初始化。
10月5日 23:10
-
SSL Labs 给我博客打了个 B：HTTPS 配置到底被扣在哪
用 SSL Labs 给 blog.juluo.work 做真实体检：四个边缘节点全部评 B，唯一扣分项是服务端仍接受 TLS 1.0/1.1。本文记录评分怎么读、怎么用 openssl 在本机复现结论，以及逐项判断哪些扣分值得修。
10月5日 21:50
-
我的博客响应头缺了什么：Cloudflare _headers 补课记
用 securityheaders.com 体检博客，结果是 F：六个安全头全缺。这篇记录实测现状，讲清每个头的作用与副作用，并给出 Cloudflare Workers 静态资源用 public/_headers 补头的方案。
10月5日 21:35
