「爆炸半径」标签下共 2 篇技术文章，包括《从“发现”到“确认可利用”：代码漏洞自动验证要补的六个环节》、《API 密钥泄露之后：暴露面、爆炸半径与吊销顺序》。按发布时间倒序排列，内容持续更新。
扫描器输出只是候选，确认可利用需要补上环境上下文、证据等级、沙箱复现、按攻击路径排序、以及可审的人工批准修复出口。以 AWS Continuum 2026 年 10 月 GA 公告为例拆解这些环节，并指出该材料只覆盖 AWS 资源侧…
本文从工程实践角度说明 API 密钥泄露的风险来源：密钥可长期重复使用、权限过宽、泄露难以发现。防护重点是把密钥权限收窄、按环境和调用方拆分、缩短有效期并保证可快速吊销；发现泄露后先吊销再排查。文中代码为未执行示例，API.PLUS…
共 2 篇文章，第 1 / 1 页