VIP20

本课程属于：019-Electron桌面应用开发 编程基础与工程化 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Electron 安全攻防与加固实践

📚 共计 30 章节

Electron安全概述

架构与安全模型 · 常见攻击面 · 威胁模型

基础威胁建模

渲染进程安全

Context Isolation · 预加载脚本安全实践

隔离渲染进程

Node.js集成安全

nodeIntegration · 远程模块 · require()限制

内容安全策略(CSP)

策略配置 · 常见指令 · 绕过手法

跨站脚本攻击(XSS)

存储/反射/DOM型 · 全面防御

跨站请求伪造(CSRF)

CSRF原理 · Electron防护 · SameSite配置

远程代码执行(RCE)

漏洞案例 · shell.openExternal · child_process

文件系统安全

file://风险 · File API · 沙箱隔离

WebSocket安全

连接安全 · 消息验证 · WSS强制

WebSocket加密

IPC通信安全

ipcMain/ipcRenderer · 白名单 · 通道规范

协议处理安全

自定义协议 · 处理函数安全 · 劫持防御

BrowserWindow配置 · frameless风险

会话与Cookie安全

session模块 · Cookie属性 · 持久化

更新机制安全

autoUpdater · 签名验证 · 回滚

asar打包 · 混淆 · 反调试/反篡改

证书与签名

代码签名 · macOS公证 · Windows签名

沙箱原理 · 配置 · 限制与绕过

权限请求 · 敏感API · 最小权限

日志与审计

安全日志 · 审计追踪 · 泄露防护

网络请求安全

net模块 · HTTPS强制 · 证书固定

数据库安全

SQLite · 加密存储 · 注入防御

数据库注入

第三方依赖安全

npm审计 · 版本管理 · 供应链攻击

依赖供应链

调试与DevTools安全

远程调试风险 · 生产禁用 · 接口保护

Electron安全工具

Electronegativity · eslint-plugin-security · audit

安全加固清单

生产配置 · 基线检查 · 自动化脚本

渗透测试方法

信息收集 · 漏洞扫描 · 利用验证 · 报告

漏洞应急响应

发现流程 · 补丁发布 · 用户通知 · 复盘

Electron安全合规

GDPR · CCPA · 行业标准

安全架构设计

SDL · 威胁建模 · 架构评审

综合实战项目

从零构建安全应用 · 测试报告 · 加固实施