业务安全

菊风硬核分享：5G消息终端如何构筑信息安全“防火墙”

4月15日，菊风融合通信事业部总经理周波受邀参加由硬核桃5G消息开发者社区举办的“核能沙龙”活动，并发表了主题为《多措并举，5G消息终端构筑信息安全“防火墙”》的演讲，聚焦5G消息中的业务安全问题，探索赋能
菊风 Juphoon·2021-04-26 10:53

测试人员如何保证业务安全性（文末附思维导图和视频链接）

业务安全：某个平台上的业务是指该平台用户在使用过程中涉及到的一系列流程，而业务安全就是保证这些流程按照预定的规则运行。
我也讨厌自己·2021-04-20 16:51

阿里云安全管家使用教程

阿里云安全管家服务是阿里云安全专家基于阿里云多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务，为云上用户建立和持续优化云安全防御体系，保障用户业务安全。
阿里云大学百科·2021-04-20 08:05

放榜！腾讯iOA、腾讯天幕入选国内数字化可信服务首批认证产品

落地实践+标准制定，腾讯iOA助力提升业务安全和办公效率腾讯i
·2021-04-08 19:24

数字时代，韧性为什么是必修课？

然而这一现状也让企业面临更加复杂的挑战，维系企业业务安全的难度与日俱增，数字化时代企业的管理风险和机遇方式需要根本性转变。（本文依据同创咨询专家樊宇3月4日直播内容所整理，以下为正文~）何为数字韧性？
·2021-03-17 20:51

滴滴Logi日志服务五大PASS套件开源时间表

易用的日志基础设施提出了三大迫切需求：服务保障的需要：全链路追踪是稳定性保障的重要抓手；业务运营的需要：A/BTEST、活动运营分析、端上用户行为分析、精准营销，对百MB/S日志的秒级收容能力，TB级日志的秒级搜索能力强烈诉求；业务安全的需要
滴滴云说运维·2021-03-03 17:40

1月第3周易盾业务风控关注 | 2020年全国受理网络违法和不良信息举报1.63亿件

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
网易易盾·2021-02-19 19:17

1月第4周业务风控关注 | 中央网信办加强全平台网络传播秩序管理

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
网易易盾·2021-02-02 19:18

1月第1周易盾业务风控关注 | 网信办就《互联网信息服务管理办法》公开征求意见

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
网易易盾·2021-01-19 19:14

1月第2周易盾业务风控关注 | 国家网信办发布2020治理行动盘点

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
网易易盾·2021-01-19 19:34

BIGO安全建设

本文从网络安全、业务安全、数据安全三个方面分享了BIGO安全的建设成果。一、网络安全对于一个企业来说，网络安全（CyberSecurity）层面的建设可主要分为三个方向：基础安全、安全体系、安全攻防。
BIGO技术·2021-01-09 15:41

WWDC20 CoreImage 专题

作者：Lucca，iOS初学者，目前就职于字节跳动抖音iOS业务安全组。
老司机技术周报·2021-01-06 08:00

跟我一起从零学习安卓逆向分析

在这个互联网+的时代，移动互联网的APP犹如滚雪球一般的增长，随之而来的则是移动业务安全如风险控制、反外挂、安全合规等就凸显重要了。
Ms08067安全实验室·2020-12-31 07:00

安全架构-api接口安全设计

安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。
ctotalk·2020-12-22 16:28

12月第3周易盾业务风控关注 | 中央网信办要求经脱敏处理的信息才可公开

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
网易易盾·2020-12-21 19:24

安全架构-api接口幂等性设计

api接口安全按我的理解，可分为调用安全和业务安全。调用安全是要保证api被正确合法的调用，包括是否被授权，是否被限流，数据传递是否安全等。业务安全是保证api接口业务处理时的安全，其
ctotalk·2020-12-19 12:30

企业上云：选择什么云？公有云还是私有云？

一般情况，云计算服务是由云平台服务商对外提供各种计算、存储和网络等资源的租赁行为，所以企业上云需要应对数据以及业务安全不可控的挑战。云计算目前主要分私有云、公有云和混合云，并从
米米·2020-12-17 17:25

企业上云：选择什么云？公有云还是私有云？

一般情况，云计算服务是由云平台服务商对外提供各种计算、存储和网络等资源的租赁行为，所以企业上云需要应对数据以及业务安全不可控的挑战。云计算目前主要分私有云、公有云和混合云，并从
米米·2020-12-14 20:22

2020全网最全前端业务安全综述

前言上一篇面试总结中其实埋了很多坑，做到点到为止，但是坑还是需要埋的，今天这篇文章就是埋第一个坑。上篇总结中就有一个题目33.能说一下你项目中遇到了哪些安全问题么，一般都是怎么解决的?xss、csrf、爬虫、薅羊毛等安全问题传输加密、接口加签、环境变量、token、输入校验等那么前端平时开发中涉及到哪些安全问题呢，又都是怎么解决的呢，本文将一网打尽，同时建议各大中小公司，能够在公司内部实施的安全措
程洋·2020-12-05 21:31

深交所2020年技术大会 聚焦数字化赋能行业发展

中国证监会副主席李超以视频方式致辞时表示，面对数字化新机遇，希望全行业围绕“十四五”发展规划，锚定2035年远景目标，加大数字化创新应用，全面提升数字化能力，推动数字技术与资本市场各项业务深度融合，进一步增强风险防控意识，保障业务安全运行
上海证券报·2020-11-30 16:24

深交所2020年技术大会 聚焦数字化赋能行业发展

中国证监会副主席李超以视频方式致辞时表示，面对数字化新机遇，希望全行业围绕“十四五”发展规划，锚定2035年远景目标，加大数字化创新应用，全面提升数字化能力，推动数字技术与资本市场各项业务深度融合，进一步增强风险防控意识，保障业务安全运行
上海证券报·2020-11-30 15:19

深交所2020年技术大会 聚焦数字化赋能行业发展

中国证监会副主席李超以视频方式致辞时表示，面对数字化新机遇，希望全行业围绕“十四五”发展规划，锚定2035年远景目标，加大数字化创新应用，全面提升数字化能力，推动数字技术与资本市场各项业务深度融合，进一步增强风险防控意识，保障业务安全运行
上海证券报·2020-11-30 14:43

深交所2020年技术大会 聚焦数字化赋能行业发展

中国证监会副主席李超以视频方式致辞时表示，面对数字化新机遇，希望全行业围绕“十四五”发展规划，锚定2035年远景目标，加大数字化创新应用，全面提升数字化能力，推动数字技术与资本市场各项业务深度融合，进一步增强风险防控意识，保障业务安全运行
上海证券报·2020-11-30 12:37

WEB安全新玩法 [11] 防范批量注册

防范批量注册需要针对系统特点，多管齐下综合应对，iFlow业务安全加固平台可以提供各种防范批量注册的技术实现方式。以某电商网站为例，其用户注册功能存在被攻击者利用的可能。
天存信息·2020-11-06 11:26

WEB安全新玩法 [9] 重置密码之验证流程防绕过

iFlow业务安全加固平台能够在不修改网站程序的情况下，强制流程的顺序执行。某网站系统在用户重置密码时，需进行算术题人机识别验证，再进入邮箱验证码验证环节，通过后才能真正地重置密码。
天存信息·2020-10-23 17:40

WEB安全新玩法 [8] 阻止订单重复提交

订单重复提交的检查工作本应该由网站自身实现，而iFlow业务安全加固平台则可以为未实现这项功能的网站提供防护。以某开源购物网站为例，攻击者能够轻松实现订单的重复提交。
天存信息·2020-10-19 17:40

WEB安全新玩法 [7] 加密不安全下载路径

使用iFlow业务安全加固平台能够加密URL中的关键部分，使得攻击者的这种构造行
天存信息·2020-10-16 17:40

WEB安全新玩法 [6] 防范图形验证码重复使用

iFlow业务安全加固平台可以加强这方面的处理。某网站系统在登录时要求用户输入图形验证码。如果账号信息错误并得到系统提示后，用户重新输入账号信息时，仍可使用原来的图形验证码。
天存信息·2020-10-13 17:29

WEB安全新玩法 [5] 防范水平越权之查看他人订单信息

iFlow业务安全加固平台可以缓解部分场景下的水平越权问题。以某电商网站为例，其查看订单功能存在漏洞：仅依靠修改URL参数，任意登录用户不仅可以查看自己的订单信息，也可以查看到其他用户的订单信息。
天存信息·2020-09-29 17:19

WEB安全新玩法 [4] 防护邮箱密码重置漏洞

iFlow业务安全加固平台可以为设计不当的应用打上动态虚拟补丁，使之防御可能的恶意利用。以某网站为例，其邮箱密码重置功能就存在缺陷：获取验证码的邮箱和重置密码的邮箱可以不一
天存信息·2020-09-27 11:02

WEB安全新玩法 [3] 防护交易数据篡改

iFlow业务安全加固平台可以将交易过程中产生的数据动态保存在后端，这样攻击者仅仅依靠篡
天存信息·2020-09-25 12:59

【小饭桌每日融资速递】芯盾时代获数亿元人民币C+轮融资

芯盾时代是一家业务安全产品和服务提供商，以人工智能赋能信息安全，为客户提供场景化全生命周期业务安全防护方案，帮助客户应对外部业务风险和内部身份欺诈，2.和元生物获超3亿元人民币C轮融资，由正心谷资本领投
小饭桌·2020-09-23 00:00

WEB安全新玩法 [2] 防范前端验证绕过

iFlow业务安全加固平台可以为只使用前端验证的应用打上动态虚拟补丁，使之成为需要前后端配合执行的验证逻辑，大幅度提高攻击者的攻击难度。以某个开源购物网站为例，其管理员后台登录只使用了前端验
天存信息·2020-09-18 11:35

互联网业务安全之通用安全风险模型

互联网业务安全之通用安全风险模型作者：扶夙@阿里安全业务安全从流程设计维度可划分为账户体系安全、交易体系安全、支付体系安全、用户信息存储安全。
weixin_34355881·2020-09-17 00:23

WEB安全新玩法 [1] 业务安全动态加固平台

业务安全动态加固平台一、攻击数据缺乏明显特征二、与业务逻辑高度相关三、难以在开发环节避免四、修补漏洞代价大五、业务层攻击最能体现WEB攻击特性近年来，信息安全体系建设趋于完善，以注入攻击、跨站攻击等为代表的传统
天存信息·2020-09-15 16:49

区块链基础与网络安全

区块链基础与网络安全区块链定义什么是比特币比特币信任来源比特币原理比特币->区块链区块链核心技术区块链的特征区块链核心技术区块链攻击对象1.数据层2.网络层3.激励层4.共识层5.合约层6.业务层区块链安全解决方案1.区块链底层安全2.区块链业务安全
爻庚·2020-09-15 12:05

Mysql运维管理-生产场景Mysql主从复制读写分离授权方案及实战15

%'identified'123456';提示：特殊业务可能权限会略多，如果业务安全性不高也可以allprivileges(2)生产环境从库用户的授权mysql>GRAN
weixin_33749242·2020-09-15 07:02

打码

转载黑产揭秘：“打码平台”那点事儿简介互联网业务的飞速发展，日渐渗透人类的生活，对经济、文化、社会产生巨大的影响，同时互联网业务安全也日趋重要。
强哥说IT·2020-09-12 19:05

企业级物联网系统安全如何做？

在传统安全走向业务安全的今天，IoT物理网安全也是一个重要发展方向。那么，根据其业务形态可以分为：（1）工业控制物联网（2）车载物联
weixin_34232617·2020-09-12 07:54

物联网业务安全发展方向和趋势

物联网业务安全主要发
中琛物联平台·2020-09-12 04:40

实现业务安全性

9.实现业务安全性9.1评估安全框架和指导方针9.1.1安全框架(securityframework)9.1.2安全配置指导9.2在操作中结合文档记录9.2.1常见安全策略的类型9.2.2人事管理personnelmanagement9.2.3
f_carey·2020-08-28 12:36

2020.08.23|开始新的征程了呀

业务安全绕过某音反调试：https://bbs.pediy.com/thread-261587.htm文章中分享的关键反调试代码如下：代码含义：1A转换成十进制就是26，1F转换成就是31，26就是函数编号
tangsilian·2020-08-26 23:44

一名信安菜鸟对网络安全行业的初步认知(扫盲)

文章目录前言概述核心分类网络安全端点安全应用安全数据安全身份与访问管理安全管理其他分类云安全移动安全工控安全物联网安全安全可靠业务安全安全服务前言从我开始关注网络安全行业也快一年了,期间也陆陆续续地了解到很多像
「已注销」·2020-08-25 07:42

业务安全 –业务逻辑漏洞

目录业务安全–业务逻辑漏洞业务安全概述;业务安全测试流程：业务数据安全商品支付金额篡改前端JS限制绕过验证请求重放测试业务上线测试*商品订购数量篡改密码找回安全注入业务逻辑信息泄露业务安全概述;简单讲，
Chenamao·2020-08-25 02:18

黑产工具情报的分析方式浅析

对于企业方面来说，黑产工具情报可以有效的提高业务安全的***效率。
小几斤·2020-08-22 22:36

混合云全网流量采集与分发方案设计与实现（Part I）

上云业务规模增加，混合云中网络变得更为复杂，企业对业务安全的诉求、行业主管部门监管的要求有增无减。本方案介绍如何在企业混合云中建设统一的全网流量采集平台。
云杉网络·2020-08-22 12:25

【阿里聚安全技术公开课】业务安全及防护（数据风控）

阿里云·云栖社区携手阿里聚安全打造阿里安全技术公开课，带你一探互联网安全的风采关于互联网业务安全互联网账号泄露事件频发，脱库、洗库、撞库，形成了一条完善的黑灰产业链，盗刷信用卡、“羊毛党”猖獗、刷单炒信等业务风险背后
阿里聚安全·2020-08-22 10:49

《阿里聚安全2016年报》

《阿里聚安全2016年报》发布，本报告重点聚焦在2016年阿里聚安全所关注的移动安全及数据风控上呈现出来的安全风险，在移动安全方面重点分析了病毒、仿冒、漏洞三部分，帮助用户了解业务安全端安全方面应该注意的风险
阿里聚安全·2020-08-22 10:33

互联网业务安全之通用安全风险模型

业务安全从流程设计维度可划分为账户体系安全、交易体系安全、支付体系安全、用户信息存储安全。
阿里聚安全·2020-08-22 10:29

【逻辑漏洞】业务中常见的漏洞

全文内容来自陈晓光、胡兵、张作峰《web攻防之业务安全实战指南》，为本人阅读时摘取的学习笔记，特此说明。
scarlett0523·2020-08-21 21:46
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他