Felix Novak
安全工程师
在万有引擎负责请求来源的白名单、边缘缓存规则和 API Key 泄露扫描。
教育背景
- TU Wien，计算机科学学士（2008–2012）
- TU Wien，计算机科学硕士，安全方向（2012–2014）
此前任职
- Cloudflare（里斯本/远程）— 安全工程师 → 高级（2015–2024）
Felix Novak 的文章
- TikHub API Token 与 Helper 技能实测
社区 TikHub API Helper 快照里 25.7% 接口已下线，Python 默认请求头被挡；实测 token 管理、限流、AI 代理调用与价格。
- 漏洞从被利用到进 KEV 的 42 天：公开信号先出现在哪
复盘 Nextcloud 内置 Collabora 漏洞：最早信号在 GitHub 议题，比 CVE 早 32.5 天；X 上 93.4% 是噪音。
- 漏洞情报怎么做成可执行产品：从告警列表到修复队列
漏洞情报 API 只能给出候选风险。本文讨论如何结合资产清单、依赖范围、可达性、在野利用与修复版本，把安全告警做成能分派、能验收、能关闭的工程任务。
- AI 爬虫不都是一种流量：网站该怎样决定开放范围
从 Cloudflare 2026 年 AI 访问分类变化出发，区分搜索、训练与用户即时访问，理解 robots.txt、实际访问控制和搜索表现之间的边界。