漏洞披露策略重大调整：Project Zero 90 天强制公开机制下的企业应急响应架构重构
Google Project Zero 调整漏洞披露策略，改为报告后 90 天强制公开。本文从安全架构师视角拆解该漏洞披露策略的演进逻辑、90 天窗口的工程博弈、企业应急响应流水线改造要点，并给出可落地的补丁 SLA 与灰度验证方案，帮助团队在透明披露与业务稳定之间取得平衡。
日期 2026年11月15日
NestJS 工程化架构实战：从 Express 路由泥潭到模块化可扩展后端的分层落地指南
从 Express 路由泥潭到企业级分层，深度拆解 NestJS 工程化架构的模块、控制器、服务与依赖注入内核。本文以资深架构师视角剖析装饰器元编程与 IoC 容器原理，给出模块边界划分、Provider 作用域与测试替身落地范式，并附 Express 迁移决策矩阵与生产避坑清单，助团队在五十条路由后依然保持可维护、可测试、可扩展的后端骨架。
PostgreSQL vacuumdb 提权漏洞深度剖析：CVE-2026-116313 攻击链、影响边界与生产应急加固实战
深度剖析 PostgreSQL vacuumdb 提权漏洞（CVE-2026-116313，CVSS 7.2）：数据库属主可借不可信搜索路径劫持 --missing-stats-only 目录查询中的操作符，以运行 vacuumdb 的系统用户身份执行任意 SQL。本文从攻击链、pg_upgrade 受影响调用、18.7 修复边界到生产环境加固与检测脚本，给出完整应急响应与工程落地指南。