本文介绍OSSFileBrowse工具，一款基于JavaFX的图形化存储桶遍历漏洞检测工具，支持多格式文件在线预览、压缩包嵌套展开、敏感字段搜索、批量下载等功能，适用于授权渗透测试中验证存储桶遍历漏洞风险，可提升漏洞验证效率。

本文介绍了一个家庭物品收纳管理应用方案，通过拍照识别加备注登记物品，基于PythonFlask和SQLite搭建，内网可用，可接入LLMAPI进行物体识别，后期支持搜索和位置备注。同时提供了常用收纳方法，按使用频率、物品属性和空间使用者分类整理，帮助用户高效管理家庭物品。

暗网泄露微软800万条记录，涉及30万员工及超300万客户，包含PII、密码哈希、工单等敏感数据，130GB未压缩，属重大数据泄露事件。

本文提出身份安全治理新范式，核心是梳理身份、权限、资源与控制关系，而非仅盘点账号。通过ISPM事前评估与ITDR事后检测闭环，识别6类身份暴露面，构建身份关系图谱，从权限强度、可利用性等5维度评分，排查8类高频攻击路径，分4批次整改并验证，建立豁免管理机制，持续减少攻击者可利用的身份链路。