借着最近甲骨文盗号的瓜，给大家分享一下我用这些私人使用的自建项目的安全措施吧🌐 链接:

因为个人也比较喜欢折腾，机器上挂了少说也有二三十个自建项目，考虑到repo维护者水平参差加上现在AI审计能力也比较强，我一直对那些项目的认证不是很放心，所以想办法加强了一些安全措施，按照以下原则所有服务器密钥走yubikeyfido2登录服务器防火墙只开必要的端口关闭所有项目的公网访问，docker的话网络只绑定1