业务安全

【burpsuite安全练兵场-客户端11】跨站点脚本XSS-20个实验（上）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-06-14 09:35

安全运营场景下的机器学习算法应用

观测到一个有意思的现象：假设把安全划分为基础安全和业务安全，PR类的议题中，会出现分级：基础安全领域，喜欢讲纵深防御，给出一个炫酷的架构图，然后各种技术关键字往上标；业务安全领域，喜欢讲算法，给出各类数据源
captain_hwz·2023-06-11 09:30

针对测试人员，这些业务安全漏洞你是否会测？

针对业务测试人员不仅仅要关注功能测试，业务安全测试也已经成为测试的一部分，特梳理如下业务安全测试指引，文中提到了一些常见案例，也欢迎大家留言说说你都遇到过哪些漏洞案例？也希望本文能够对你有所帮助。
程序员念姐·2023-06-10 17:20

业务安全测试实践模版理论指导

系统的介绍业务安全测试理论方法案例1业务安全试概述业务安全测试通常是指针对业务运行的软、硬件平台(操作系统、数据库、中间件等)，业务系统自身(软件或设备)和业务所提供的服务进行安全测试，保护业务系统免受安全威胁
luozhonghua2000·2023-06-09 06:43

安全渗透测试基础知识梳理

系统层漏洞大部分情况下使用自动化扫描手工评估：耗时、不全面、技术要求高2、评估流程二、安全配置评估1、安全配置评估分类评估说明基础安全配置评估在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关业务安全配置评估辨析不同业务系统的安全需求
魔都性能自动化AuricChan·2023-06-07 17:16

网络安全是一个好专业吗？

毕竟随着产业互联网的发展和企业的上云，安全领域又衍生出新型终端安全、云原生安全、大数据安全、业务安全等新方向，所以也需要很多新鲜血液的加入。
白帽小伞·2023-06-07 08:11

悬镜灵脉IAST助力国网湖南电力数字化业务安全

背景概述随着信息化的迅速发展，网络规模越来越庞大，越来越多的能源行业进入安全体系建设中，同时随着业务规模与生产环境变化，能源电力行业配套IT设施也在随时发生改变，这些无疑对能源电力行业体系化安全建设提出严峻挑战。悬镜安全作为DevSecOps敏捷安全行业领导者，以规模化的产品交付能力以及全国性属地化售后服务保障优势，在金融、车联网、能源电力等行业具有绝对的行业解决方案的领先优势，拥有大量的行业标杆
悬镜安全·2023-04-21 18:33

选择文档管理软件需要考虑哪些因素？

业务安全问题包括保
小信瑞·2023-04-19 15:22

Web 攻防之业务安全：账号安全案例总结.

Web攻防之业务安全：账号安全案例总结业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-18 04:27

【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-04-17 14:20

Web 攻防之业务安全：接口参数账号篡改测试（修改别人邮箱 || 手机号为自己的）

Web攻防之业务安全：接口参数账号篡改测试.业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-15 10:19

Web 攻防之业务安全：Callback自定义测试（触发XSS漏洞）

Web攻防之业务安全：Callback自定义测试业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-14 23:38

腾讯云安全类产品有哪些？这些产品各自有什么作用？

腾讯云安全类产品和服务包括网络安全、终端安全、业务安全、身份安全、安全服务、安全管理、应用安全、数据安全，其中DDoS防护、云防火墙、高级威胁检测系统、Web应用防火墙等是其中的明星产品，以下是腾讯云最新的安全类产品汇总及作用总结
阿里云最新优惠和活动汇总·2023-04-14 22:51

Web 攻防之业务安全：密码找回安全案例总结.

Web攻防之业务安全：密码找回安全案例总结业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-14 20:01

2018，金融机构的下一个发力点在哪？

但我们也看到，在行业高速发展的背后也涌动着业务安全、用户体验、风险管理等问题。一方面，金融业务的安全要求级别高，普通的安全防护并不能满足金融行业的安
百度智能云·2023-04-14 08:52

知物由学 | 易盾SaaS系统资损防控体系建设

背景易盾业务主要分内容安全、业务安全和移动安全三部分，内容安全主要给客户提供反垃圾机器检测能力，文本、图片和音视频。并和人工审核、SAAS审核系统组合成全家桶。
网易易盾·2023-04-14 06:16

Web 攻防之业务安全：登录失败信息测试.

Web攻防之业务安全：登录失败信息测试业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-13 01:28

Web 攻防之业务安全：密码找回流程绕过测试.

Web攻防之业务安全：密码找回流程绕过测试业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-12 10:20

Web 攻防之业务安全：接口未授权访问/调用测试（敏感信息泄露）

Web攻防之业务安全：接口未授权访问/调用测试业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-12 08:26

Web 攻防之业务安全：Session会话固定测试.

Web攻防之业务安全：Session会话固定测试.业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-11 18:30

Web 攻防之业务安全：Session会话注销测试.

Web攻防之业务安全：Session会话注销测试.业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-09 10:31

【web实战-业务逻辑】短信验证逻辑绕过

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-04-09 00:16

Web 攻防之业务安全：验证码绕过测试.

Web攻防之业务安全：验证码绕过测试.业务安全是指保护业务系统免受安全威胁的措施或手段。
半个西瓜.·2023-04-09 00:35

网络安全架构

安全域是边界防护的基础具有相同安全业务级别统一的边界访问策略控制通常将安全域分为办公域办公服务域线上业务域1.2.3.等开发域测试域对外服务域外网传统企业网络架构典型安全域架构金融行业安全域架构思考除了业务安全域
kissmeng.·2023-04-04 10:23

企业部署信息安全等级保护的重要性

以下是企业防止遭受网络攻击以提高业务安全性的10个步骤：识别威胁未雨绸缪，建立安全防护措施，保护企业信息及网络安全。
心周企服·2023-04-03 12:35

PendingIntent重定向：一种针对安卓系统和流行App的通用提权方法——BlackHat EU 2021议题详解 （下）

实验室以“保护用户的安全与隐私，为品牌注入安全基因”为使命，持续关注并发力于业务安全、红蓝对抗、IoT安全、Android安全、数据和隐私保护等领域。本篇文章源自OPPO子午互联网安全实验室。
OPPO互联网技术官方账号·2023-03-31 05:34

云安全体系介绍

责任共担模型安全合规资质云安全体系-基础安全1）DDoS防护2）云安全访问服务SASE3）Web应用防火墙4）漏洞扫描5）SSL证书6）云安全中心7）堡垒机8）云防火墙9）操作审计云安全体系-业务安全1
富贵007·2023-03-30 12:37

【业务安全-03】业务逻辑漏洞之暴力破解(Burte Force)

暴力破解概述暴力破解是一种针对于密码或身份认证的破译方法，即穷举尝试各种可能，找到突破身份认证的一种攻击方法。暴力破解是一把双刃剑，一方面能够被恶意者使用，另一方面在计算机安全性方面却非常重要，它用于检查系统、网络或应用程序中使用的弱密码。“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结
百事都可樂.·2023-03-29 05:11

【业务安全-02】业务逻辑漏洞之越权操作

越权越权即越权查看被人的信息，又分为水平越权和垂直越权，但是两者的本质都是一样的，只是越权的身份权限不一样而已水平越权：相同级别的用户，如用户A访问用户B垂直越权：普通用户到管理员，普通用户访问管理员从上图可以看出权限问题，用户A和用户B都属于普通用户这一权限，权限最高的是管理员，所谓的越权关系是指同一权限的关系和高低权限的关系。如果使用用户A的权限去操作用户A的数据，用户A的权限小于用户B的权限
百事都可樂.·2023-03-29 05:11

【初创期】企业的安全建设之路到底有多难？

因此，小李深深知道创业有多难，自己作为技术兼安全负责人要让业务安全平稳运行有！多！难！第一年的那些
梦想是geek·2023-03-28 15:57

英国百年老字号银行为何轰然倒塌？合规运营是银行安身立命的基石

只有不断探索如何提升内部控制水平，切实做好各项合规管理工作，才能为银行各项业务安全、稳健持续发展提供有力的保障。内控管理是银行安身立命的基石。
后巷评弹·2023-03-21 13:16

最全网络安全框架及模型介绍

使用安全模型对业务安全进行总结和指导，避免思维被局限，出现安全短板。本文仅做简单介绍，做到穿针引线的作
兰花豆说网络安全·2023-03-15 12:19

威胁猎人收购云净网，打造综合性内容安全解决方案

威胁猎人是一家专注于黑灰产对抗的互联网安全服务厂商，依托我们在业务反欺诈上的能力积淀，目前已经演化出了一套完整的业务安全解决方案，包括反欺诈情报预警、风险数据标签、反欺诈测评、业务风控系统等，为企业解决核心反欺诈问题
永安在线反欺诈·2023-03-14 17:03

顶象APP加固的“蜜罐”技术有什么作用

在业务安全防御中，也有类似的防御攻击的方法，业内称之为“蜜罐”。
·2023-02-23 11:27

央行罚单！金融机构被罚原因揭秘

顶象防御云业务安全情报中心统计了人民银行官网，2020年1月至2023年2月10日期间，公布的101份行政处罚。
·2023-02-21 16:57

精彩回顾｜模糊测试技术（Fuzzing）研究精彩浅析

不可否认，智能模糊测试技术将重新定义开发安全新范式，覆盖更多应用场景、为业务安全赋能。模糊测试技术将是众多企业践行DevSecOps敏捷开发过程中的重要一环，让安全左移更智能。
·2023-02-21 15:52

“领导安排了一堆活，崩溃，哪能干的完？”：用这3招，轻松解脱

更悲催的是，本来有业务安全类的培训，领导不放心这摊子事，小斌一次省外的培训都没去过。反而是不搞安全的人去
贝子晨·2023-01-28 07:38

数字化转型背景下的企业业务安全防护思考

一、背景：数字化转型背景下的业务安全形势随着信息技术深化高速发展，数字化转型进一步赋能国家、企业、个人，数字化便利、数字资产的价值不断提升，持续引发黑灰产、APT组织关注，窃取信息、爬取数据、业务篡改等业务安全问题已成为新的攻防焦点
凤箫声动_·2023-01-20 08:33

【BP靶场portswigger-服务端8】文件上传漏洞-7个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-01-19 18:46

免费申请极验GEETEST4.0行为验证账号

教程开始1.访问极验官网官网网址：极验GEETEST-全球交互安全创领者-交互安全｜业务安全|移动安全2.将页面转为英文页面3.点击免费试用4.填表5.注册6.验证邮箱7.设置密码8.登录（这时候你已经是可以切换中文进行登录了
飔梦·2023-01-16 17:25

WuThreat首个发布全球领先的身份安全云产品ITDR Cloud

-----面对身份入口成为业务安全新的攻击面，端到端身份防御会成为对抗数
·2023-01-06 09:23

《业务安全大讲堂》——2022全年大回顾！

国内首部业务安全专著《攻守道——企业数字业务安全风险与防范》对
·2022-12-28 10:10

微信小程序--云开发

复用微信私有协议及链路，保证业务安全性。支持环境共享，一个后端环境可
·2022-12-27 22:46

业务安全情报，预知发现黑灰产的企业攻击

顶象防御云业务安全情报中心监测发现，多个社交平台上有用户发布了“异地网购药品攻略”。攻略称，只需将软件的定位修改到广西、西藏、新疆等地，再通过快递的方式
顶象技术·2022-12-24 11:46

业务安全情报，预知发现黑灰产的企业攻击

顶象防御云业务安全情报中心监测发现，多个社交平台上有用户发布了“异地网购药品攻略”。攻略称，只需将软件的定位修改到广西、西藏、新疆等地，再通过快递的方式
·2022-12-20 12:21

制造业案例 | 美创助力纳爱斯集团三层业务安全审计实践

深入理解用户业务需求，美创科技通过数据库安全审计系统，运用美创独立研发的审计探针助力纳爱斯集团实现在B/S架构下的三层业务审计，有效提升数据安全，实力推动大国品牌数字化的加速腾飞！纳爱斯集团前身是成立于1968年的地方国营丽水五七化工厂，1993年进行股份制改造，2001年组建集团。连年荣登“中国制造业企业500强”“中国轻工业百强企业”且位居行业首位，跻身《中国制造2025》绿色制造先进典型榜、
数据库安全·2022-12-17 19:38

游戏业务安全实时计算集群：云原生资源优化实践

「毛东方，腾讯后台开发工程师，负责IEG-业务安全部的后台实时系统Kubernetes相关的开发与运营，目前主要致力于提高集群的资源利用率，减少机器成本。」
·2022-12-16 16:56

运维安全概述

0x00前言运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。一方面，运维出现的安全漏洞自身危害比较严重。
Sword-heart·2022-12-16 12:34

联动腾讯云桌面，企业网盘助力云上办公！

通过加密的自适应传输协议，构建业务安全访问入口，给客户获得优质的云桌面访问体验，为客户构建可靠的数字化工作空间，实现远程办公，提升业务访问的安全性和连续性。
·2022-12-15 12:51

联动腾讯云桌面，企业网盘助力云上办公！

通过加密的自适应传输协议，构建业务安全访问入口，给客户获得优质的云桌面访问体验，为客户构建可靠的数字化工作空间，实现远程办公，提升业务访问的安全性和连续性。
·2022-12-15 12:10
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他