安全审计第8页

Quantstamp项目分析

Quantstamp是一个基于以太坊网络智能合约的安全审计协议，它的目的是为了解决智能合约的安全、审计的问题。一智能合约存在的问题安全问题:智能合约就是一段程序，程序出现bug和漏洞是很正常的。

现实目标决心·2023-02-19 05:43

安卓APP安全测试

缓存安全检测接口安全测试弱加密安全测试秘钥硬编码安全检测数据存储安全检测数据传输安全检测日志信息泄露检测App组件导出检测App组件权限检测webview多项漏洞安全测试AppWebviewDOM安全测试本地SQL注入安全测试SQLite存储安全审计

那个晓文·2023-02-07 12:58

JumpServer堡垒机安装测试

JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。JumpServer使用Python开发，配备了业界领先的WebTerminal方案，交互界面美观、用户体验好。

刘小白DOER·2023-02-07 02:07

服务网关产品（三）日志处理

日志是网关的重要组成部分，所产生的数据可用于信息留存，安全审计，数据分析等众多方向，由于调用频次高，作用时间长，信息量很大。因此，网关日志信息的采集与存储。

de_self·2023-02-05 04:56

E. 数据仓库 --- 数据管理能力成熟度评估模型

数据管理能力成熟度评估模型数据战略数据战略规划数据战略实施数据战略评估数据治理数据治理组织数据制度建设数据治理沟通数据架构数据模型数据分布数据集成和共享元数据管理数据应用数据分析数据开放分享数据服务数据安全数据安全策略数据安全管理数据安全审计数据质量数据质量需求数据质量检查数据质量分析数据质量提升数据标准业务术语参考数据和主数据数据元指标数据数据生存周期数据需求数据设计和开发数据运维

micklongen·2023-02-02 09:55

图解华为云代码检查服务CodeArts Check

六大特性守护软件质量和安全，有效提升产品质量，满足研发质量安全检查和代码质量安全审计的场景。

·2023-02-01 17:08

Certik那些事

Certik作为区块链与智能合约的安全审计行业新秀，以其基于AI的形式化验证引擎，颇受资本和用户的关注。今天就来介绍一下它。

DongAoTony·2023-02-01 10:28

等保知识|测评高风险项详解：安全区域边界

前言在等级保护2.0标准“安全区域边界”层面的核心控制点包括“边界防护”、“访问控制”、“入侵防范”和“安全审计”。

小山峰的编程之路·2023-01-31 16:14

Amberdata：打开区块链智能合约自动化安全审计的大门

Amberdata公司在会议中宣布了一项突破性的可自动进行区块链安全审计的工具。

Amberdata·2023-01-31 08:52

国家信息安全水平考试NISP一级模拟题

A.身份认证B.安全审计C.访问控制D.数字

智多星736·2023-01-17 17:16

等保安全计算环境之Windows（安全审计+入侵防范）（二级）

目录前言一、安全审计二、入侵防范前言上篇文章写了关于Windows身份鉴别和访问控制的核查项和核查方法，接下来讲的是安全审计、入侵防范的核查项和核查方法。

土豆鱼香菜·2023-01-01 11:20

Windows安全基础-基线配置

用户是否禁用密码复杂性要求密码长度要求账户口令的生存期口令重复次数口令认证失败次数账号锁定时间账号锁定计数器口令到期提示限制匿名用户的连接域成员禁用更改机器账户密码共享账户检查本地关机文件权限指派授权账户登录授权账户从网络访问默认共享关闭默认共享共享文件夹授权访问NTP服务安全审计用户登录日志记录系统日志完备性检查登录超时管理远程登录超时配置剩余信息保

RRRR*·2023-01-01 11:48

计算机毕设题目设计与实现(论文+源码)_kaic

题目高校图书馆座位预约选座微信小程序设计与实现基于防火墙的访问控制系统的设计与实现基于区块链的农产品追溯系统设计与实现学生公寓楼改造布线系统规划与设计智能家居网络设计与实现“互联网+”农村精准扶贫共享平台的设计与实现“智慧健康·少儿成长平台”网站设计与实现Android应用程序代码保护与反保护Android终端安全审计软件模块开发

李开兴·2023-01-01 07:29

用双因子认证2FA替换Google authenticator谷歌令牌，助力准上市公司实现等保安全审计

21世纪初，某人力资源科技公司试水HRSaaS赛道，以大客户为目标客群，持续深耕，稳扎稳打，如今已是一家专门为中大型企业提供一体化HRSaaS及人才管理产品/解决方案的头部企业。其产品覆盖了从员工招募、入职、管理到离职的全生命周期，让企业实现了人才数字化管理，人力资源管理效率和人才管理能力得以快速提升。历经二十余年发展，该公司业务辐射全国，分支机构多达20家，员工总数超2500人。VPN、堡垒机需

nington01·2022-12-28 12:36

2023成都网络信息安全展览会

13～15日地点：成都世纪城新国际会展中心20000㎡+展出面积400+参展商40000+名专业观众◆》》》行业盛会：随着国内信息安全行业的进一步成熟，国内信息安全产品线结构日益丰富，安全网关类产品、安全审计类产品以及应用安全类产品等领域全面发展

a2410927403·2022-12-28 04:01

美创入选《2022数据安全产业竞合力洞察报告》数据安全专精型厂商

数据安全专精型厂商美创多年来专注数据安全技术研究创新及应用实践，已研发形成数据库防火墙、数据安全审计、数据脱敏、数据库透明加密、诺亚防勒索等10余款业界

数据库安全·2022-12-25 15:28

CCRC信息安全服务认证条件及办理流程

安全集成、安全运维、应急响应、风险评估、灾备与恢复、安全软件开发、网络安全审计、工业控制系统安全等八个方向。申请人可根据自身业务需要申请相应的指导。

QINGBIAO123·2022-12-22 18:31

go post 参数_Go语言代码安全审计分享

前言Go语言主要用作服务器端开发语言，适合于很多程序员一起开发大型软件，并且开发周期长，支持云计算的网络服务。Go语言能够让程序员快速开发，并且在软件不断的增长过程中，它能让程序员更容易地进行维护和修改。Go语言是强类型语言，它融合了传统编译型语言的高效性和脚本语言的易用性和富于表达性。由于Go语言代码审计资料较少，这里就把最近学习的对Vulnerability-goapp项目的审计过程分享一下。

weixin_39876145·2022-12-18 11:34

制造业案例 | 美创助力纳爱斯集团三层业务安全审计实践

深入理解用户业务需求，美创科技通过数据库安全审计系统，运用美创独立研发的审计探针助力纳爱斯集团实现在B/S架构下的三层业务审计，有效提升数据安全，实力推动大国品牌数字化的加速腾飞！

数据库安全·2022-12-17 19:38

php代码审计系列教程,PHP代码审计工具——Rips详细使用教程

在源代码的静态安全审计中，使用自动化工具辅助人工漏洞挖掘，一款好的代码审计软件，可以显著提高审计工作的效率。学会利用自动化代码审计工具，是每一个代码审计人员必备的能力。

阿卜罗·2022-12-17 18:22

代码安全审计之道

代码安全审计之道代码审计是每个安全研究员都应该掌握的技能。但是网上对于代码审计的介绍文章却比较匮乏。

有价值炮灰·2022-12-17 18:52

PHP代码审计系列（二)

PHP代码审计系列（二）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。strcmp比较字符串源码如下0；如果两者相等，返回0。

tpaer·2022-12-17 18:51

PHP代码审计系列（三)

PHP代码审计系列（三）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。

tpaer·2022-12-17 18:51

PHP代码审计系列（一）

PHP代码审计系列（一）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。

tpaer·2022-12-17 18:20

PHP代码审计系列（四）

PHP代码审计系列（四）本系列将收集多个PHP代码安全审计项目从易到难，并加入个人详细的源码解读。此系列将进行持续更新。

tpaer·2022-12-17 18:50

国家信息安全等级考试NISP一级题库（1）第1至100题

A.身份认证B.安全审计C.访问控制D.数字证书答案

draper-crypto·2022-12-16 18:48

第五款！美创数据水印溯源系统通过中国信通院数据安全能力评测

此前，中国信息通信研究院安全所开展数据安全类产品能力验证计划第一期，美创科技参与的三项产品：暗数据发现和分类系统、数据脱敏系统，数据库安全审计系统全部首批通过能力验证；美创数据安全管理平台凭借先进的产品理念

数据库安全·2022-12-16 12:05

Nmap介绍与安装

22.06.07.01(Nmap介绍与安装)Nmap介绍：Nmap是一款开源、免费的网络探测、安全审计的工具。Nmap获取：Nmap的获取、建议无论任何软件的获取，都是通过对应官网获取。

辉小鱼~·2022-12-14 07:57

安全需求分析

汽车制造业MES系统DNC系统生产安全域1管理层工控安全隔离装置交换机安全配置核查系统HMI历史数据库运行监控系统实时数据库打印机过程安全域2监控层工控漏洞扫描系统安全交换机工控安全审计系统工控入侵检测系统工程师站

m0_74079109·2022-12-12 12:47

二进制代码相似度比较研究技术汇总

【摘要】二进制分析技术通常被用来对应用进行安全审计、漏洞检测等，通过分析学术界近20年发表的上百篇学术论文来分析二进制代码相似度比较都有采用了哪些具体技术，二进制代码相似度比较的技术挑战是什么，后续的研究方向是什么

YINGETT·2022-12-05 18:40

CentOS 安装hping3工具及安装遇到的错误及解决方法

hping是安全审计、防火墙测试等工作的标配工具。它不仅能发送ICMP回应请求，它还可以支持TCP、UDP、ICMP和RAW-IP协议，它有一个路由跟踪模式，能够在两个相互包含的通道之间传送文件。

คิดถึง643·2022-11-29 12:55

安全！稳定！可信！选OceanBase就对了

近日，OceanBase同时获得了安永会计师事务所签发的SOC2报告和中国网络安全审查技术与认证中心签发的EAL4+证书，不仅证明了OceanBase数据库内核在权限控制、安全审计、传输存储加密等方面的安全能力

OceanBase数据库官方博客·2022-11-23 07:22

案例|美创“数据库安全审计系统+CDP灾备一体机”助力数据安全建设

为满足自身发展及监管合规要求，宁波计量测试研究院联合美创科技通过部署“数据库安全审计系统+CDP灾备一体机”建立了完善的数据备份及数据安全审计机制，有效提升数据安全保障能力，保护了数据资产的安全。

数据库安全·2022-11-20 18:37

案例｜美创科技助力中银保险打造“保险行业数据安全监管”标杆

为充分保障数据安全，中银保险选择美创科技数据库安全审计系统，加强对敏感数据的监管和防护与事后追溯定责能力，保障客户信息安全，为客户提供更加优质高

数据库安全·2022-11-20 18:37

以云数据库产品为例深度对比分析：华为云更安全还是阿里云更安全？

PolarDBMySQL引擎什么是PolarDB产品优势产品架构一写多读计算与存储分离读写分离高速链路互联共享分布式存储数据多副本、Parallel-Raft协议产品安全能力访问安全数据传输安全数据安全数据脱敏安全审计华为云华为云数据库

苏州程序大白·2022-11-10 11:12

分享一款开源堡垒机-jumpserver

JumpServer是由FIT2CLOUD（飞致远）公司旗下一款开源的堡垒机，这款也是全球首款开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A规范的运维安全审计系统，使用Python开发，遵循

弑天倾城·2022-11-08 20:17

社区分享丨东风康明斯基于JumpServer构建统一运维安全审计平台

编者注：在2022年8月20日举办的“2022JumpServer开源堡垒机城市遇见·武汉站”活动中，东风康明斯资深信息安全工程师蔡阳分享了题为《JumpServer在东风康明斯的实践》的主题演讲。以下内容根据本次演讲整理而成。东风康明斯发动机有限公司（以下简称为东风康明斯）位于湖北省襄阳市，是湖北省代表性的制造业企业。该公司由东风汽车股份有限公司和美国康明斯公司各占50%的股权比例合资兴建，以柴

FIT2CLOUD飞致云·2022-11-07 11:26

三级等保要求

物理安全访问控制防盗窃和防破坏防雷击/防火温湿度控制电力供应无物理机资源可忽略网络安全访问控制(防火墙）安全审计(日志审计系统)边界完整性检查（网络边界完整性检查管理系统）入侵防范(入侵防御系统)虚拟专用网络

bingmei_2016·2022-11-07 10:40

数据库加密技术总结（MD5加密，哈希加盐加密）

数据库加密系统是一款基于透明加密技术的数据库防泄漏系统，该产品能够对数据库中的敏感数据加密存储，访问控制增强，应用访问安全，安全审计以及三权分立等功能。

骑着蜗牛行天下·2022-11-02 19:47

Java EE 开发框架安全审计——SSM框架（入门篇）

目录前言（一）SSM框架简介1、SpringMVC2、Spring3、MyBatis4、Servlet（二）执行流程和审计思路（三）Spring核心配置文件applicationContext.xml3.1标签3.2标签（四）SSM之SpringMVC执行流程（五）SSM之Spring执行流程(六）SSM之MyBatis执行流程mybatis-config.xml总结：(七）．审计的重点——fil

_Cyber·2022-10-30 17:05

[网络工程师]-防火墙-入侵检测系统IDS

作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。

579YOU·2022-10-26 15:15

信安软考第十二章网络安全审计技术

一、网络安全审计概述网络安全审计是指对网络信息系统的安全相关活动信息进行获取、记录、存储、分析和利用的工作。

太菜了怎么办？·2022-10-18 09:27

视频教程-【项目实践】信息系统审计/IT审计+CISA认证考试（持续更新）-其他

擅长领域有：信息安全产品集成技术,信息安全风险管理,等级保护建设与测评体系,IT信息安全审计

weixin_34435648·2022-10-12 19:45

信息安全工程师内容章节

物理与环境安全技术第6章：认证技术原理与应用第7章：访问控制技术原理和应用第8章：防火墙技术原理与应用第9章：VPN技术原理与应用第10章：入侵检测技术原理与应用第11章：网络物理隔离技术原理与应用第12章：网络安全审计技术原理与应用第

四夕007·2022-09-26 10:12

互联网内容安全中的音频审核应该怎么做好

那么应该如何操作音频领域的内容安全审计？音频审核现状音频内容审计的本质是高效准确地发现违规内容。

现在才注册·2022-09-23 07:46

weixin_43778463·2022-09-22 14:58

网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）

二手卡西欧·2022-09-21 09:33

堡垒机是什么

堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证Authentication[ɔːˌθentɪˈkeɪʃn]账号管理Account[əˈkaʊnt]授权控制Authorization[ˌɔːθəraɪˈzeɪʃn

无止境x·2022-09-14 14:40

堡垒机的作用

一、产生原因随着企事业单位IT系统的不断发展，网络规模和设备数量迅速扩大，日趋复杂的IT系统与不同背景的运维人员的行为给信息系统安全带来较大风险二、堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证

m__ing·2022-09-14 14:37

什么是堡垒机？

堡垒机，也叫做运维安全审计系统，它的核心功能是4A：身份验证Authentication账号管理Account授权控制Authorization安全审计Audit简单总结一句话：堡垒机是用来控制哪些人可以登录哪些资产

Ruo_Xiao·2022-09-14 14:58

推荐频道

安全审计