供应链安全漏洞

Java中SQL注入的防范与解决方法

SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。这可能导致数据泄露、数据损坏或者其他恶意行为。
hymua·2024-02-06 09:39

针对3CX供应链攻击样本的深度分析

前言近日3CX企业级电话管理系统供应商遭遇供应链攻击，国外各大安全厂商纷纷发布了相关的分析报告，这是一起非常严重的供应链攻击事件，涉及到很多安全层面的问题，根据3CX网站介绍，3CX在全球190+国家拥有超过
熊猫正正·2024-02-06 06:17

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例
月亮今天也很亮·2024-02-06 04:48

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公
@背包·2024-02-06 02:59

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。
黑贝是条狗·2024-02-06 02:56

斩获两大奖项！海云安蝉联ISC2023数字安全创新能力百强

海云安受邀出席本次会议并凭借在信创安全领域和供应链与应用安全领域的卓越影响力和优秀的产品创造力斩获两大赛道的数字安全创新能力百强奖项。
海云安·2024-02-06 00:32

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

权威认可！海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

2019-12-22

努力能让一切的更加美好2019-12-22日精进打卡姓名：彭新宁波蓝天白云供应链管理有限公司【日精进打卡第632天】【知~学习】看书一、修身无二.齐家整理书房，和爸爸的房间今日总结1早上带孩子上课2在家整理房间
新新小·2024-02-05 23:45

【安全漏洞】一次前台任意文件下载漏洞挖掘

1、起因日常闲逛，翻到了某后台系统先是日常手法操作了一番，弱口令走起admin/123456yyds！U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载2、经过经过fofa收集，我发现这是一个小通用，正当我打算兴致勃勃的打一发别
H_00c8·2024-02-05 22:33

区块链的未来前景

在政策、技术、市场等多重力量推动下,区块链创新步伐不断加快,与云计算、大数据、物联网等技术深度融合,探索应用的范畴也由数字资产向供应链管理、智能制造、工业互联网、社会公益
清风_c547·2024-02-05 22:01

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

使用SD-WAN进行企业网络升级的必要性

各种关键业务应用如办公室自动化、数据库、ERP、CRM、物流供应链等的增加，对网络的速度、稳定性和安全性提出了更高的要求，因而企业必须进行网络升级。SD-WAN技术的出现使网络升级变得更简单、方便。
Ogcloudnet·2024-02-05 15:04

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。漏洞评级CVE-2021
迷途的小兵·2024-02-05 15:20

如何在Shopee菲律宾市场进行选品：策略和建议

这篇文章将介绍一些关键的策略和建议，帮助卖家更好地了解市场趋势、关注热销品类、满足消费者需求、创新营销手段、优化供应链管理、针对性选品、考虑季节性和节日、利用数据分析工具、测试和学习以及风险管理。
duoduocanmou·2024-02-05 14:56

在工业制造方面，如何更好地实现数字化转型？

确定需要改进的领域，例如运营效率、产品质量或供应链管理。2.投资物联网（IoT）：实施物联网设备和传感器以从机器和流程收集实时数据。这些数据可以为预测性维护、质量控制和整体流程优化提供有价值的见解。
weixin_50515446·2024-02-05 13:52

有些事情看起来几乎不可能，但当你下定决心时，它立刻就会变得简单。

我当时负责供应链管理，财务让我把这些理出来。我第一反应是那么多，还涉及多个流程和人员协调，我能吗？但心里又有着一股劲儿，不试试怎么知道呢！花了一周时间，我竟真的理清了生产、仓储和进出口销售一整个流程！
鲍鲍在路上·2024-02-05 13:17

采购4.0供应链生态价值创造

供应链生态指的是工业上下游企业的互助共赢，产生价值创造的乘法效应。图片发自App采购4.0的特征跳出围墙4.0的范围是企业供应链上下游伙伴。
7in10·2024-02-05 11:23

ssm/php/node/python进出货管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在现代企业的供应链管理中，进出货管理系统扮演着至关重要的角色。
vcd601·2024-02-05 10:05

从欧盟《网络弹性法案》看供应链安全管理

文章目录前言一、为何欧盟如此关注供应链安全？二、欧盟《网络弹性法案》立法脉络如何?三、制造商的核心义务包括哪些？
岛屿旅人·2024-02-05 10:03

CVEMap：用于查询、浏览和搜索 CVE 的开源工具

尽管CVE对于查明和讨论安全漏洞至关重要，但它们的快速增长和偶尔夸大的严重性往往会导致误导性信息。安全专家必须时刻保持警惕，阻止对手寻找任何漏洞，但他们却被大量的CVE分散了注意力。
网络研究院·2024-02-05 09:44

云集,以私域电商创业模式激活个体商业价值

其中的S(Supplier)指供应链端架构，小b(busines
氧惠帮朋友一起省·2024-02-05 09:38

世界是平的连载之二

世界是平的之七——供应链提到供应链，不得不提的是沃尔玛。一年的365天，一天的24个小时，沃尔玛交响曲：交货、分类、打包、配送、购买、生产、重新订购、交货、分类、打包……不停地单曲循环。
逆龄驻足在最美年华·2024-02-05 08:28

新零售供应链，尝试使用GaussDB链接场与货【华为云GaussDB：与数据库同行的日子】

新零售供应链的关键：场与货的链接零售是整个供应链中的最后一环，也是十分关键的一环。商品的供应链是一个包含多个步骤的完整链路，从商品的设想到销售，基本上可以归纳为设计→制造→供应链→商家→消费者。
叶一一yyy·2024-02-05 08:27

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
代码讲故事·2024-02-05 05:07

某通用引发供应链的思考

本文由掌控安全学院-江月投稿前言前段时间看到很多人在打某通用系统，简单记录一下思路。某通用单位系：xxx奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk泄露接管Docker逃逸以及K8s，这里先按下不表Caas平台有大用处。开局根据上述所列资产，找对应服务资产第一
zkzq·2024-02-04 22:33

2022-06-09

全球化生意也不好做了，加上中国疫情的反复，很多订单流失到了东南亚，有人担心供应链一去不复返了。
4N绩效·2024-02-04 21:35

Wordpress网站安全漏洞防护指南

它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的生态，这些主题插件它们都可能包含一些漏洞问题，还有一个就是wordpress的服务器这一块也是一个安全漏洞
websinesafe·2024-02-04 21:39

WordPress XMLRPC安全漏洞

2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。工作中遇
maverickpig·2024-02-04 21:38

修复wordpress安全漏洞

1.问题描述：用wordpress建了一个网站，但是学校反映说存在安全漏洞，通过接口https://xxx.xxx.edu.cn/?
zhangjipinggom·2024-02-04 21:05

2024年徽菜率先“降落”港交所，小菜园的绝招不止“性价比”？

从厨师做到餐饮企业领航人，小菜园CEO汪书高不仅抓住了消费者想要“好吃不贵”的心思，还抓住了餐饮企业做大做强的另一关键——供应链。那么，在持续多年的求存战
港股研究社·2024-02-04 17:27

Go语言深度解析：探索 crypto/md5 标准库的强大功能

库的使用方法基本用法处理大型数据安全注意事项实际案例分析示例1：文件的MD5校验示例2：网络数据的MD5哈希示例3：生成和比较MD5哈希值性能考量和最佳实践性能优化安全最佳实践代码维护和更新安全性讨论MD5的安全漏洞
walkskyer·2024-02-04 16:30

穆迪将收购气候和自然灾害风险领域的领导者RMS

此举将推动穆迪成为全球领先的综合风险评估公司这一重大行业举措加速了穆迪的全球综合风险评估战略扩大对快速变化的气候、网络和供应链风险的分析促进穆迪的创新能力和可持续增长，增强其在保险风险行业及其他领域的领导地位立即将保险数据和分析业务营收扩大到近
sinat_41698914·2024-02-04 13:03

企业安全漏洞一览：七大隐患及其防范措施

网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软2023年数字防御风险报告，良好的基础安全实践可以防御99%的网络攻击。例如，漏洞管理、安全意识培训以及定期的安全评估工作。本文我们将
知白守黑V·2024-02-04 12:52

第9章 安全漏洞、威胁和对策（9.1-9.2）

9.1共担责任(sharedresponsibility)共担责任是安全设计的原则，表明任何机构都不是孤立运行的。相反，它们与世界有着千丝万缕的联系。我们使用相同的基本技术，遵循相同的通信协议规范，在同一个互联网上漫游，共用操作系统和编程语言的基础，我们的大部分IT/IS都靠解决方案现货（无沦是商用的还是开源的）实现。因此，我们与世界的其余部分自动交融在一起，共同承担建立和维护安全的责任。我们必须
HeLLo_a119·2024-02-04 10:04

第9章 安全漏洞、威胁和对策（9.3-9.10）

9.3基于客户端的系统客户端上的漏洞会把用户以及他们的数据和系统置于遭破坏乃至毁坏的风险之下。客户端攻击是指会对客户端造成伤害的任何攻击。我们在讨论攻击时，往往假设攻击的主要目标是服务器或服务器端组件。客户端攻击或侧重于客户端的攻击是以客户瑞本身或客户端进程为目标的攻击。通过恶意网站把恶意移动代码（如applet)传输给客户端上运行的脆弱浏览器，便是客户端攻击的一个常见例子。客户端攻击可以发生在任
HeLLo_a119·2024-02-04 10:02

Web安全—Web框架组成和各部分作用（持续更新）

Web框架组成和各部分作用：提要：了解Web框架的组成和作用有助于了解学习Web安全漏洞的原理和通信过程。
the zl·2024-02-04 09:29

AI大模型专题：OWASP大语言模型应用程序十大风险V1.0

这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
人工智能学派·2024-02-04 08:46

供应链系统架构的设计与实践

供应链系统是现代企业管理中不可或缺的一部分，它涉及到从原材料采购到产品销售的整个生产流程。一个高效的供应链系统可以帮助企业实现成本控制、库存优化和客户满意度提升等目标。
007php007·2024-02-04 08:11

开源与安全：共同构建可信赖的数字生态系统(AI)

开源与安全：共同构建可信赖的数字生态系统引言开源软件的透明性与审计优势1.透明的源代码2.社区审计的力量3.及时修复漏洞开源软件在安全方面的价值和贡献1.安全性强化数字生态2.防范供应链攻击3.提供安全的解决方案开源软件在不同行业的安全应用案例
cheungxiongwei.com·2024-02-04 07:15

星栢要做的事

星栢的设计*舒适，艺术感*注重产品细节，符合人体工程学，与时尚相结合星栢的产品*独特的手工藤艺家具星栢的渠道网络，体验店，众筹星栢的团队设计总监，网站运营，客服，售后，生产总监，订单跟进，等等星栢的供应链
星栢的早起奇迹·2024-02-04 07:07

[开题报告]Springboot分布式生鲜市场信息系统设计与实现284o7计算机毕业设计

然而，传统的生鲜市场存在着信息不对称、供应链管理困难等问题，导致消费者在购买过程中面临诸多不便和风险。
卓越计算机毕设·2024-02-04 04:04

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

Nx01系统介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

从“生产制造”到“供应链协同”，制造企业如何实现转型？

互联网对商业环节的渗透和改造是逆向的，从与消费者最近的广告营销端开始，进入零售、渗透进分销环节，最终倒逼到生产制造环节，而在这个过程中，从原材料、管理方式、生产设备等都发生了巨大变化。在互联网条件下，“互联网+小企业”的模式有可能出现制造业的“云端制”，实现超越工厂围墙的社会化柔性化生产。这是中国制造业未来的一个巨大机遇。制造业的转型之路制造业的互联网转型中，C2M（Customer-to-Man
新核云RD·2024-02-04 00:38

端口经常被攻击怎么办？

常见的端口攻击有以下几种：1.端口扫描攻击：使用端口扫描工具扫描目标主机的开放端口，以发现潜在的安全漏洞。
德迅云安全-甲锵·2024-02-03 19:15

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。
小松聊PHP进阶·2024-02-03 15:18

网络安全检测技术

一，网络安全漏洞安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性，可用性和完整性产生阻碍，破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。
Python_P叔·2024-02-03 14:06

如何使用数字孪生技术防止网络攻击

“克隆”允许您在黑客攻击您的网络之前找到并修复安全漏洞。它应该接受人工攻击训练，以应对任何类型的黑客攻击。由于数字孪生技术，这种过度保护成为可能。
大棉花哥哥·2024-02-03 13:29
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他