供应链安全漏洞

某通用引发供应链的思考

本文由掌控安全学院-江月投稿前言前段时间看到很多人在打某通用系统，简单记录一下思路。某通用单位系：xxx奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk泄露接管Docker逃逸以及K8s，这里先按下不表Caas平台有大用处。开局根据上述所列资产，找对应服务资产第一
zkzq·2024-02-04 22:33

2022-06-09

全球化生意也不好做了，加上中国疫情的反复，很多订单流失到了东南亚，有人担心供应链一去不复返了。
4N绩效·2024-02-04 21:35

Wordpress网站安全漏洞防护指南

它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务器这一块也是一个安全漏洞
websinesafe·2024-02-04 21:39

WordPress XMLRPC安全漏洞

2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。工作中遇
maverickpig·2024-02-04 21:38

修复wordpress安全漏洞

1.问题描述：用wordpress建了一个网站，但是学校反映说存在安全漏洞，通过接口https://xxx.xxx.edu.cn/?
zhangjipinggom·2024-02-04 21:05

2024年徽菜率先“降落”港交所，小菜园的绝招不止“性价比”？

从厨师做到餐饮企业领航人，小菜园CEO汪书高不仅抓住了消费者想要“好吃不贵”的心思，还抓住了餐饮企业做大做强的另一关键——供应链。那么，在持续多年的求存战
港股研究社·2024-02-04 17:27

Go语言深度解析：探索 crypto/md5 标准库的强大功能

库的使用方法基本用法处理大型数据安全注意事项实际案例分析示例1：文件的MD5校验示例2：网络数据的MD5哈希示例3：生成和比较MD5哈希值性能考量和最佳实践性能优化安全最佳实践代码维护和更新安全性讨论MD5的安全漏洞
walkskyer·2024-02-04 16:30

穆迪将收购气候和自然灾害风险领域的领导者RMS

此举将推动穆迪成为全球领先的综合风险评估公司这一重大行业举措加速了穆迪的全球综合风险评估战略扩大对快速变化的气候、网络和供应链风险的分析促进穆迪的创新能力和可持续增长，增强其在保险风险行业及其他领域的领导地位立即将保险数据和分析业务营收扩大到近
sinat_41698914·2024-02-04 13:03

企业安全漏洞一览：七大隐患及其防范措施

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软2023年数字防御风险报告，良好的基础安全实践可以防御99%的网络攻击。例如，漏洞管理、安全意识培训以及定期的安全评估工作。本文我们将
知白守黑V·2024-02-04 12:52

第9章 安全漏洞、威胁和对策（9.1-9.2）

9.1共担责任(sharedresponsibility)共担责任是安全设计的原则，表明任何机构都不是孤立运行的。相反，它们与世界有着千丝万缕的联系。我们使用相同的基本技术，遵循相同的通信协议规范，在同一个互联网上漫游，共用操作系统和编程语言的基础，我们的大部分IT/IS都靠解决方案现货（无沦是商用的还是开源的）实现。因此，我们与世界的其余部分自动交融在一起，共同承担建立和维护安全的责任。我们必须
HeLLo_a119·2024-02-04 10:04

第9章 安全漏洞、威胁和对策（9.3-9.10）

9.3基于客户端的系统客户端上的漏洞会把用户以及他们的数据和系统置于遭破坏乃至毁坏的风险之下。客户端攻击是指会对客户端造成伤害的任何攻击。我们在讨论攻击时，往往假设攻击的主要目标是服务器或服务器端组件。客户端攻击或侧重于客户端的攻击是以客户瑞本身或客户端进程为目标的攻击。通过恶意网站把恶意移动代码（如applet)传输给客户端上运行的脆弱浏览器，便是客户端攻击的一个常见例子。客户端攻击可以发生在任
HeLLo_a119·2024-02-04 10:02

Web安全—Web框架组成和各部分作用（持续更新）

Web框架组成和各部分作用：提要：了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。
the zl·2024-02-04 09:29

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
人工智能学派·2024-02-04 08:46

供应链系统架构的设计与实践

供应链系统是现代企业管理中不可或缺的一部分，它涉及到从原材料采购到产品销售的整个生产流程。一个高效的供应链系统可以帮助企业实现成本控制、库存优化和客户满意度提升等目标。
007php007·2024-02-04 08:11

开源与安全：共同构建可信赖的数字生态系统(AI)

开源与安全：共同构建可信赖的数字生态系统引言开源软件的透明性与审计优势1.透明的源代码2.社区审计的力量3.及时修复漏洞开源软件在安全方面的价值和贡献1.安全性强化数字生态2.防范供应链攻击3.提供安全的解决方案开源软件在不同行业的安全应用案例
cheungxiongwei.com·2024-02-04 07:15

星栢要做的事

星栢的设计*舒适，艺术感*注重产品细节，符合人体工程学，与时尚相结合星栢的产品*独特的手工藤艺家具星栢的渠道网络，体验店，众筹星栢的团队设计总监，网站运营，客服，售后，生产总监，订单跟进，等等星栢的供应链
星栢的早起奇迹·2024-02-04 07:07

[开题报告]Springboot分布式生鲜市场信息系统设计与实现284o7计算机毕业设计

然而，传统的生鲜市场存在着信息不对称、供应链管理困难等问题，导致消费者在购买过程中面临诸多不便和风险。
卓越计算机毕设·2024-02-04 04:04

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

从“生产制造”到“供应链协同”，制造企业如何实现转型？

互联网对商业环节的渗透和改造是逆向的，从与消费者最近的广告营销端开始，进入零售、渗透进分销环节，最终倒逼到生产制造环节，而在这个过程中，从原材料、管理方式、生产设备等都发生了巨大变化。在互联网条件下，“互联网+小企业”的模式有可能出现制造业的“云端制”，实现超越工厂围墙的社会化柔性化生产。这是中国制造业未来的一个巨大机遇。制造业的转型之路制造业的互联网转型中，C2M（Customer-to-Man
新核云RD·2024-02-04 00:38

端口经常被攻击怎么办？

常见的端口攻击有以下几种：1.端口扫描攻击：使用端口扫描工具扫描目标主机的开放端口，以发现潜在的安全漏洞。
德迅云安全-甲锵·2024-02-03 19:15

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。
小松聊PHP进阶·2024-02-03 15:18

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。
Python_P叔·2024-02-03 14:06

如何使用数字孪生技术防止网络攻击

“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。
大棉花哥哥·2024-02-03 13:29

物流自动化移动机器人｜HEGERLS三维智能四向穿梭车助力优化企业供应链

智能化仓库/仓储贯穿于物流的各个环节，不局限于存储、输送、分拣、搬运等单一作业环节的自动化，更多的是利用科技手段实现整个物流供应链流程的自动化与智能化，将传统自动化仓储物流各环节进行多维度的有效融合。
qq_39775293·2024-02-03 13:22

nginx+openssl配置https协议需要注意的问题

nginx配置https协议需要用到openssl库，这个库一般系统会自带，但是自带的库都是版本比较老旧，会出现一些安全漏洞，比如Heartbleed（心血漏洞CVE-2014-0160）,CCS(ChangeCipherSpecCVE
luffy5459·2024-02-03 12:40

2018-12-17

姓名：王林锋企业名称：三亚蔚蓝时代实业有限公司组别：420期努力3组【日精进打卡138天】【知~学习、诵读】《金字塔原理》28页《六项精进》2遍，累计239遍《大学》2遍，累计205遍《创新供应链课堂》
shuaigefeng·2024-02-03 10:15

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&
wusuowei2986·2024-02-03 10:54

开源软件的影响力

开发者和用户能够审查代码，确保没有潜在的安全漏洞或恶意代码。这种信任是合作和协作的基石。全球协作：开源软件项目通常由全球范围内的开发者共同维护。这种多样性的贡献者群体带来了
胡图不迷糊·2024-02-03 09:09

比瓴科技入围软件供应链安全赛道！为关键信息基础设施安全建设注入新动力

本次论坛发布了《关键信息基础设施安全保护支撑能力白皮书（2023）》，比瓴科技入围“软件供应链安全”、“安全保护业务”、“检测评估业务”三个安全场景。
2301_79004341·2024-02-03 09:06

重磅新书：《分布式商业生态战略》定义未来商业新逻辑与企业数字化转型新策略

在国内外经济方面，国际的地缘政治对商业经济产生着重大的影响，例如供应链中断，核心技术的自主创新及国产化，以及美联储的持续加息对市场经济的影响，等等。国内
思无邪11·2024-02-03 09:33

路由器固件安全漏洞分析——开端入坑

前言今日我们开一个新坑，——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少，但我还是感觉缺少点什么........虽然本人实力有限，比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码，只能利用工具提取固件的文件系统，使用逆向软件分析固件的可执行程序。如idapro在逆向界面中我们只能看到的是一条条指令操作着寄存器，栈空间地
昵称还在想呢·2024-02-03 09:32

OpenSSH主机安全漏洞解决方案

问题描述：OpenSSH用户枚举漏洞(CVE-2018-15473)【原理扫描】OpenSSHdo_setup_env函数权限提升漏洞(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞（CVE-2016-10708）OpenSSH安全限制绕过漏洞(CVE-2016-10012)OpenSSH远程代码执行
难以抹去·2024-02-03 08:41

DeepAR股票价格预测，python完整代码实现

游戏中每时每刻都会产生大量的玩家日志信息；旅游应用中每天有各类酒店各种交通工具的实时价格；涉及供应链和日销量的零售电商，每月都为生产（购进）多少货而发愁；就连生产电子元器件、供电箱等传统生产企业，这些零件每时每刻都会产生大量的数据
Trisyp·2024-02-03 03:04

AIGC专题：生成式AI（GenAI）赋能供应链之路

今天分享的是AIGC系列深度研究报告：《AIGC专题：生成式AI（GenAI）赋能供应链之路》。
人工智能学派·2024-02-03 02:07

【CPS】CPS在欧洲制造业中的地位展望

信息物理系统（CPS）将会在欧洲再工业化带来的机会中起到关键的作用，相关技术正在促进智能工厂和虚拟工厂的建立，并在垂直和水平两个方向上加强供应链和价值链。
产业智能官·2024-02-02 23:31

2024 高级前端面试题之 前端安全模块 「精选篇」

.跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码（英语：Cross-sitescripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击
八了个戒·2024-02-02 22:24

【Python】Python异常处理（四）

良好的错误处理可以增强用户体验、维护应用程序流程并防范安全漏洞。
初于青丝mc终于白发·2024-02-02 22:33

某知名乳业集团：夯实软件安全基础，助力乳业数字化创新发展

代码隐患凸显，数字化进程遇挑战在数字化浪潮中，该乳业集团积极响应，并制定了突破性数字化战略规划，通过智能制造、ERP系统、智能办公三大核心能力，结合数据中台和业务中台的支撑，来推动新零售和智慧供应链的创新发
开源网安·2024-02-02 21:48

一次Rust重写基础软件的实践（三）

前言受到2022年“谷歌使用Rust重写Android系统且所有Rust代码的内存安全漏洞为零”[1]的启发，最近笔者怀着浓厚的兴趣也顺应Rust的潮流，尝试着将一款C语言开发的基础软件转化为Rust语言
Rust语言中文社区·2024-02-02 19:21

Oracle ERP

OracleERP涵盖了财务管理、供应链管理、制造、人力资源、项目管理等多个领域，通过提供各种模块化的软件组件来支持这些功能。OracleERP的主要特点和组成部分。
北纬40度~·2024-02-02 17:43

《泰国的导游》

《泰国的导游》一下飞机泰国导游亲自在机场接待，上巴车安顿好后，导游开始讲解，泰国的最大的我们的供应链，我们的经济体系就是什么呀？旅游业，你们来了，我们的财就来了啊，财就来了。
01952b7cef23·2024-02-02 17:05

OAuth1.0到OAuth2.0的演进解析--一起学习技术干货之Oauth协议

一、主要区别OAuth1.0和OAuth2.0是OAuth协议的两个不同版本，具有以下主要区别：安全性：OAuth1.0存在一些安全漏洞，而OAuth2.0通过引入新的安全特性，提高了安全性。
wd90119·2024-02-02 17:06

PLM系统——供应链的管家

在当今全球化的市场中，供应链管理已经成为企业成功的关键因素之一。供应链不仅涉及到企业的原材料采购、生产、物流和销售等方面，还与企业内部的研发、工程和财务等部门紧密相连。
橙色云-智橙协同研发·2024-02-02 17:05

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
知白y·2024-02-02 15:45

汽车行业开年裁员潮，变与不变

在过去的一年里，许多汽车制造商都警告：由于需求疲软、大幅降价、补贴减少以及供应链等多重问题，电动汽车的预期增长正在放缓。
高工智能汽车·2024-02-02 15:24

尚上坊|牛板筋休闲零食头部品牌

近年来，随着互联网的普及和供应链的完善，各行各业市场竞争加剧，各种新科技、新产品、新服务、新应用层出不穷，涌现出很多新品牌。
全景网动态·2024-02-02 15:47

社交电商平台的终极对决“商品供应链”！

对于大多数人碰到的微信朋友圈中，很多人不厌其烦的发布各种商品优惠券信息这种现象，表面上看是为你省钱，实际上是发布者想赚钱的一种方式。这些优惠券大部分都来自于淘宝，京东，拼等传统电商，他们为了提高店铺的销量，而特意推出的优惠券信息，同时，为了提高优惠券分享信息的积极性，他们还另外给予部分奖励。商家对于这些优惠券的使用方式，并没有特殊的限制，如果分享者自己购买商品，就相当于是在省钱，分享出去有人购买，
赢战联盟梦杰淘小铺·2024-02-02 14:55

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他