安全开发

入门网络安全工程师要学习哪些内容

如果你以后想成为安全产品工程师，学的内容侧重点就和渗透测试工程师不一样，如果你想成为安全开发工程师，学的侧重点就和安全运维工程师不一样。网络安全工程师学的东
白帽黑客2659·2024-09-13 16:43

入门网络安全工程师要学习哪些内容

如果你以后想成为安全产品工程师，学的内容侧重点就和渗透测试工程师不一样，如果你想成为安全开发工程师，学的侧重点就和安全运维工程师不一样。网络安全工程师学的东
白帽黑客2659·2024-09-11 16:54

鸿蒙HarmonyOS应用开发之使用Node-API接口进行线程安全开发

场景介绍napi_create_threadsafe_function是Node-API接口之一，用于创建一个线程安全的JavaScript函数。主要用于在多个线程之间共享和调用，而不会出现竞争条件或死锁。例如以下场景：异步计算：如果需要进行耗时的计算或IO操作，可以创建一个线程安全的函数，将计算或IO操作放在另一个线程中执行，避免阻塞主线程，提高程序的响应速度。数据共享：如果多个线程需要访问同一
OpenHarmony_小贾·2024-09-09 04:20

2024年最全API成批分配漏洞介绍与解决方案_api 成批分配，聊聊网络安全开发的现状和思考

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有
2401_84132544·2024-09-07 22:22

2024年网络安全最全二蛋赠书二十期：《Python数据分析》，阿里架构师深入讲解网络安全开发

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！总之，对于Python的学习和掌握为开发者提供了一个
2401_84264583·2024-09-06 13:37

Java开发从入门到精通（七）：Java的面向对象编程OOP：常用API

Java大数据开发和安全开发（一）Java的常用API1.1Object类1.1toString1.1equals方法1.1对象克隆clone1.1Objects类1.1包装类1.1StringBuilder1.1StringBuffer1.1StringJoiner1.1Math
HACKNOE·2024-03-18 02:37

039-安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化

039-安全开发-JavaEE应用&SpringBoot框架&Actuator监控泄漏&Swagger自动化#知识点：1、JavaEE-SpringBoot-监控系统-Actuator2、JavaEE-SpringBoot
wusuowei2986·2024-02-20 13:09

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR

040-安全开发-JavaEE应用&SpringBoot框架&JWT身份鉴权&打包部署JAR&WAR#知识点：1、JavaEE-SpringBoot-身份鉴权-JWT技术2、JavaEE-SpringBoot
wusuowei2986·2024-02-20 13:09

035-安全开发-JavaEE应用&原生反序列化&重写方法&链条分析&触发类&类加载

035-安全开发-JavaEE应用&原生反序列化&重写方法&链条分析&触发类&类加载#知识点：1、JavaEE-反序列化-解释&使用&安全2、JavaEE-安全-利用链&直接重写方法3、JavaEE-安全
wusuowei2986·2024-02-20 13:39

033-安全开发-JavaEE应用&SQL预编译&Filter过滤器&Listener监听器&访问控制

033-安全开发-JavaEE应用&SQL预编译&Filter过滤器&Listener监听器&访问控制#知识点：1、JavaEE-JDBC-SQL预编译2、JavaEE-HTTP-Filter过滤器3、
wusuowei2986·2024-02-20 13:09

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入#知识点：1、JavaEE-组件安全-Log4j2、JavaEE-组件安全-Fastjson3、JavaEE
wusuowei2986·2024-02-20 13:35

每日安全资讯（2018.7.20）

我们在安全开发的哪个位置？
溪边的墓志铭·2024-02-14 02:20

软件安全开发

本文已收录至《全国计算机等级考试——信息安全技术》专栏1.1软件安全开发背景1.1.1软件的发展和安全问题软件是指计算机程序、方法和相关的文档资料，以及在计算机上运行时所需要的数据。
星环之光·2024-02-13 04:39

Java安全开发

一、数据校验数据校验一般分为两种思路：黑名单剔除或者替换某些危险的字符，但是这种方案是比较弱的校验，因为你永远想不到会有其它什么危险的字符不在黑名单之内；白名单限定只能输入合法的字符，安全性高，但是白名单可能会维护较多的内容；1.1SQL注入避免直接使用不可信的数据来拼接需要执行的SQL语句，这是为了防止原始的SQL被意外地篡改为与预期完全不同语句。通常有以下两种解决方法：使用参数化查询；参数化查
文景大大·2024-02-08 04:50

4、安全开发-Python-蓝队项目&流量攻击分析&文件动态监控&图片隐写技术

用途：个人学习笔记，有所借鉴，欢迎指正！总结：（1）使用python脚本Scapy库实现指定网卡的流量抓包分析（2）使用python脚本Watchdog实现指定目录文件行为监控（3）兴趣拓展python脚本实现：将文本信息隐写入图片，图片效果不变一、Python-蓝队项目-Scapy库完成网卡流量抓包分析脚本简单功能：对指定网卡(可指定端口)的流量进行抓包，可拓展上传平台分析。1、漏洞攻击-先监控
++⁠⁠·2024-02-07 16:51

3、安全开发-Python-协议库爆破&FTP&SSH&Redis&MYSQL&SMTP等

用途：个人学习笔记，有所借鉴，欢迎指正！目录前言：一、Python-文件传输爆破-ftplib库操作ftp协议1、关键代码解释：2、完整代码：二、Python-登录爆破-paramiko库操作ssh协议1、关键代码解释：2、完整代码：三、Python-数据库爆破-pymysqlj库操作mysql协议1、关键代码解释：2、完整代码：四、Python-数据库爆破-redis库操作redist协议1、关
++⁠⁠·2024-02-05 10:35

032-安全开发-JavaEE应用&Servlet路由技术&JDBC&Mybatis数据库&生命周期

032-安全开发-JavaEE应用&Servlet路由技术&JDBC&Mybatis数据库&生命周期#知识点：1、JavaEE-HTTP-Servlet技术2、JavaEE-数据库-JDBC&Mybatis
wusuowei2986·2024-02-05 10:17

031-安全开发-JS应用&WebPack打包器&第三方库JQuery&安装使用&安全检测

031-安全开发-JS应用&WebPack打包器&第三方库JQuery&安装使用&安全检测#知识点：1、三方库-JQuery-使用&安全2、打包器-WebPack-使用&安全演示案例：➢打包器-WebPack
wusuowei2986·2024-02-04 08:15

2、安全开发-Python-Socket编程&端口探针&域名爆破&反弹Shell&编码免杀

用途：个人学习笔记，欢迎指正！目录主要内容：一、端口扫描(未开防火墙情况)1、Python关键代码:2、完整代码：多线程配合Queue进行全端口扫描二、子域名扫描三、客户端，服务端Socket编程通信cmd命令执行1、客户端:2、服务端：四、python代码shellCode编码免杀&后门上线1、CS生成shellcode2、python未编码:二进制shellcode执行，CS上线代码3、将sh
++⁠⁠·2024-02-03 20:53

1、安全开发-Python爬虫&EDUSRC目标&FOFA资产&Web爬虫解析库

用途：个人学习笔记，有所借鉴，欢迎指正前言：主要包含对requests库和Web爬虫解析库的使用，python爬虫自动化，批量信息收集Python开发工具：PyCharm2022.1激活破解码_安装教程(2022年8月25日更新~)-小白学堂一、EDUSRC平台爬取接收漏洞的教育机构名称1、爬取目标：EDUSRC平台此网页第1-209页的所有教育机构名称，保存到txt文件中2、Python代码实现
++⁠⁠·2024-02-03 20:52

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点：1、NodeJS-开发环境&功能实现2、NodeJS-安全漏洞&案例分析3、NodeJS-开发指南&
wusuowei2986·2024-02-03 10:54

【甲方安全建设】DevOps初体验

连接后端服务器实现效果DevSecOps-安全赋能关于安全平台漏洞扫描漏洞预警TODO前言临近春节，笔者经过半年北漂，实习期间辗转几家公司，同时也接触了几种不同岗位，也算对安全有了个初步的了解目前在一家公司做安全开发相关实习
今天是 几号·2024-02-02 10:33

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞

027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤绕过&核心漏洞#知识点：1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤绕过&版本安全漏洞演示案例
wusuowei2986·2024-02-02 08:37

028-安全开发-JS应用&原生开发&JQuery库&Ajax技术&前端后端&安全验证处理

028-安全开发-JS应用&原生开发&JQuery库&Ajax技术&前端后端&安全验证处理#知识点：1、JS应用-原生态开发&第三库开发2、JS功能-文件上传&登录验证&商品购买演示案例：➢JS原生开发
wusuowei2986·2024-02-02 08:37

029-安全开发-JS应用&DOM树&加密编码库&断点调试&逆向分析&元素属性操作

029-安全开发-JS应用&DOM树&加密编码库&断点调试&逆向分析&元素属性操作#知识点：1、JS技术-DOM树操作及安全隐患2、JS技术-加密编码及数据安全调试演示案例：➢JS原生开发-DOM树-用户交互
wusuowei2986·2024-02-02 08:31

【开源操作系统】上海道宁为您带来稳定、安全、开源和易用的操作系统——Ubuntu，为您的数字化生活保驾护航

关爱和共享”这种价值观在开源、稳定、安全、易用的Ubuntu操作系统中得到了完美的体现除此之外，Ubuntu还具有强大的安全性它自带了诸多安全功能如防火墙、加密文件系统等可以有效地保护用户的隐私和数据安全开发商介绍
51component技术交流·2024-01-31 03:46

吉利汽车：S-SDLC融入开发体系，推动智能汽车安全发展

在数字化转型过程，为了应对软件开发面临的种种风险，吉利汽车集团数字化中心认为SDL的建设尤为重要，计划建立一套符合公司业务场景的软件安全开发平台，形成吉利安全开发管理机制，将安全管理流程
开源网安·2024-01-30 08:52

026-安全开发-PHP应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全

026-安全开发-PHP应用&模版引用&Smarty渲染&MVC模型&数据联动&RCE安全#知识点：1、PHP新闻显示-数据库操作读取显示2、PHP模版引用-自写模版&Smarty渲染3、PHP模版安全
wusuowei2986·2024-01-30 07:40

【Open SSL】Windows环境OpenSSL的下载安装详细教程，以及不同格式的证书之间的转换

简介作为一个基于密码学的安全开发包，OpenSSL提供的功能相当强大和全面，囊括了主要的密码算法、常用的密钥和证书封装管理功能以及SSL协议，并提供了丰富的应用程序供测试或其它目的使用。
northwest332·2024-01-28 14:18

025-安全开发-PHP应用&文件管理&包含&写入&删除&下载&上传&遍历&安全

025-安全开发-PHP应用&文件管理&包含&写入&删除&下载&上传&遍历&安全#知识点：1、PHP文件管理-下载&删除功能实现2、PHP文件管理-编辑&包含功能实现演示案例：➢文件管理模块-加工后续-
wusuowei2986·2024-01-27 14:59

023-安全开发-PHP应用&后台模&Session&Cookie&Token&身份验证&唯一性

023-安全开发-PHP应用&后台模&Session&Cookie&Token&身份验证&唯一性#知识点：1、PHP后台身份验证模块实现2、Cookie&Session技术&差异3、Token数据包唯一性应用场景项目
wusuowei2986·2024-01-27 14:58

024-安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制

024-安全开发-PHP应用&文件管理模块&显示上传&黑白名单类型过滤&访问控制#知识点：1、PHP文件管理-显示&上传功能实现2、文件上传-$_FILES&过滤机制实现3、文件显示-目录遍历&过滤机制实现演示案例
wusuowei2986·2024-01-27 14:58

022-安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用

022-安全开发-PHP应用&留言板功能&超全局变量&数据库操作&第三方插件引用#知识点：1、PHP留言板前后端功能实现2、数据库创建&架构&增删改查3、内置超全局变量&HTML&JS混编4、第三方应用插件
wusuowei2986·2024-01-27 14:54

如何使用IaC Scan Runner扫描IaC中的常见安全漏洞

关于IaCScanRunnerIaCScanRunner是一款针对IaC（基础设施即代码）的安全漏洞扫描工具，在该工具的帮助下，广大安全开发人员可以轻松扫描IaC（基础设施即代码）中的常见漏洞。
FreeBuf_·2024-01-27 07:24

云原生 | Kubernetes集群快速升级及延长证书过期时间至10年

作者主页：[https://www.weiyigeek.top]博客：[https://blog.weiyigeek.top]关注回复【学习交流群】加入【安全开发运维】答疑交流群目录:0x01针对K8S
全栈工程师修炼指南·2024-01-19 08:45

[2017专题] 前端安全

前端安全开发视角反击爬虫，前端工程师的脑洞可以有多大？预防竞争对手用爬虫进行的信息抓取，我们除了可以在后端进行图灵测试，也可以前端在DOM处做手脚来混淆爬虫。
weixin_34114823·2024-01-16 21:07

CISP注册信息系统安全认证，2024年1月20日即将开课~想了解点击查看

CISP注册信息系统安全认证120日开课~想报名的必须提前预约啦课程介绍本课程包括10个独立的知识域（安全工程与运营、计算环境安全、软件安全开发、网络安全监管、物理与网络通信安全、信息安全保障、信息安全管理
GLAB-Mary·2024-01-14 15:45

人机对话：程序设计，学哪种语言好？

编程语言：前端开发技术：后端开发技术：移动网络技术：本地存储与数据管理：性能优化：安全开发实践：测试技术：那是学的范围广一些好呢，还是专门钻研一种技术呢？就目前来说，哪种技术更好价值？
明月看潮生·2024-01-14 12:57

红队专题-Golang工具ChYing

Golang工具ChYing招募六边形战士队员原chying工具代码分析并发访问控制并发原子写入读取通道嵌套映射结构初始化启动代理服务器重启代理服务器招募六边形战士队员一起学习代码审计、安全开发、web
amingMM·2024-01-13 11:50

如何提升网络安全

0.渗透测试的流程通过渗透测试的流程，可以对黑客的入侵有手段和步骤有所了解，如下图：渗透.png1.从宏观层面上有三个方面提升网络安全1.1从源头上做到安全安全开发流程，从源头上降低安全风险，提高产品的安全质量
爬行的蜗牛_2020·2024-01-09 22:06

软件安全开发

开发背景软件工程方法：方法：抽象化、建模、设计、算法、协议过程：过程的质量、进度、成本、配置工具：程序设计语言、编译、配置工具开发模型瀑布模型迭代模型增量模型原型螺旋模型净室模型---范围小，逻辑明确，等级高的项目，军工项目软件安全漏洞问题-软件缺陷密度千行代码缺陷路KLOC---普通软件4-40，高管理软件2-4，美国NAS软件0.1例，1000行代码1个缺陷，缺陷率为1。1000行代码10个缺
学海无涯一叶扁舟·2024-01-06 22:07

SDL安全开发周期

SDL介绍安全开发生命周期（SDL）即SecurityDevelopmentLifecycle，是一个帮助开发人员构建更安全的软件，和解决安全合规要求的同时降低安全漏洞修复成本的软件开发过程，可帮助企业降低安全隐患
Franchen·2024-01-04 06:38

回顾2023，展望2024，做好一个迈过30岁的程序员

当然，除此之外，我还是一名“安全开发工程师”，“高级Python开发工程师”，“高级Golang开发工程师”等等。
Python私教·2024-01-02 16:38

安全开发

该知识领域涉及如下考点，具体内容分布于如下各个子章节：理解安全并将其融入软件开发生命周期(SDLC)中在软件开发环境中识别和应用安全控制评估软件安全的有效性评估获得软件对安全的影响定义并应用安全编码准则和标准6.1.系统开发控制6.1.1.软件开发系统开发的每个阶段都应当考虑安全性，这些阶段涵盖整个软件开发过程。6.1.1.1.编程语言编译后的代码通常不易被第三方操纵，然而用户也无法查看原始指令，
筑梦之月·2024-01-01 12:25

CISP注册信息系统安全认证，12月23日即将开课~想了解点击查看

CISP注册信息系统安全认证本周开课~想报名的必须提前预约啦课程介绍本课程包括10个独立的知识域（安全工程与运营、计算环境安全、软件安全开发、网络安全监管、物理与网络通信安全、信息安全保障、信息安全管理
GLAB-Mary·2023-12-21 08:15

供应链安全应该掌握哪些呢

后面包括了面向开发人员、测试人员、安全人员的内容，包括应用安全开发、供应链安全。面向架构人员的架构安全内容，后面又包括了威胁建模方法及流程。
manok·2023-12-14 22:17

OWASP SAMM 软件保障成熟度模型

软件保障成熟度模型我们的使命是为您提供一种有效且可衡量的方式来分析和改进您的安全开发生命周期。SAMM支持完整的软件生命周期，并且与技术和流程无关。
测试开发-东方不败之鸭梨·2023-12-05 04:40

确保软件安全性：在软件开发中的关键挑战与最佳实践

目录引言安全意识的重要性软件安全性的挑战漏洞和脆弱性数据泄露拒绝服务攻击社会工程学攻击软件安全性的最佳实践安全的编程实践安全审查与测试数据加密和访问控制网络安全措施员工培训与安全意识安全开发生命周期结论引言在当今数字化时代
达芬奇要当程序员·2023-12-03 07:01

网络空间问题之缺乏动态评估、安全开发、非对称攻防以及可信空间构造能力的问题

网络空间安全问题分类及说明【参考《网络空间安全问题分析与体系研究》表2.1网络空间安全问题】从内容和种类上我们大概总结归纳了十七个要点，主要涵盖的网络空间安全重点问题有：取法高可靠、实时的溯源能力、缺乏具有法律效力的取证能力、信息起源问题、内部威胁问题、恶意软件遏制问题、僵尸网络遏制问题、、隐私安全问题、复杂威胁下多方力量协同问题、如何减少产品漏洞的问题、现有安全技术缺乏效率和功效的问题、大规模网
安全壹壹肆·2023-11-27 01:40

发现网络安全的基本实践：安全代码开发

然后，我们将探讨数字世界中迫在眉睫的威胁、安全开发的指导原则以及可用的工具和技术。我们还将分析如何将安全性整合到开发周期和培训中，作为确保这一基本实践成功的关键要素。
网络研究院·2023-11-26 09:50
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他