安全配置审计

【实战ES】实战 Elasticsearch：快速上手与深度实践-6.2.2GDPR数据脱敏处理

`脱敏算法性能对比`3.1算法性能矩阵3.2存储成本分析4.企业级合规方案4.1金融行业案例4.2医疗行业方案5.合规性验证方案5.1自动化检查脚本5.2审计检查清单6.
言析数智·2025-03-11 08:23

PIPCA个人信息保护合规审计师认证介绍！

个人信息保护合规审计师"（PersonalInformationProtectionComplianceAuditor-CCRC）是中国网络安全审查认证中心与市场监管大数据中心为深入贯彻实施《
熙丫 13381482386·2025-03-11 07:50

正向代理、反向代理

集中管控与审计：企业可通过代理监控和过滤员工的网络请求。例子：企
龙卷风hu~·2025-03-11 05:07

网络安全正确错误行为 网络安全的误区不包括

误区1：审计走过场进行全面的安全审计，却忽略了结果，像是“考完试”一样，过关了就放心了。
Hacker_Nightrain·2025-03-10 06:40

【Java代码审计 | 第十三篇】XXE漏洞成因及防范

未经许可，不得转载。文章目录XXE漏洞成因解析XML的Java方法DocumentBuilder（原生，可回显）SAXReader（DOM4J，第三方库）SAXBuilder（JDOM，第三方库）SAXParserFactory（原生，不可回显）XMLReaderFactoryDigester（ApacheCommonsDigester）支持XInclude的DocumentBuilderSAXP
秋说·2025-03-10 04:24

ABP框架概念

领域层10，实体11，值对象12，仓储13，领域服务14，规格模式15，工作单元16，事件总线17，数据过滤器三、应用层18，应用服务19，数据传输对象20，验证数据传输对象21，授权22，功能管理23，审计日志四
是刘彦宏吖·2025-03-10 00:22

kali安装教程（超全）

KaliLinux是一款基于Debian的Linux发行版，专注于渗透测试和安全审计。以下是在计算机上安装KaliLinux的步骤：1.下载KaliLinux的ISO镜像文件。
撒旦骑路西法，大战吕布·2025-03-09 17:48

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

RMAN备份bug-审计日志暴涨(select action from gv$session)

问题概述/oracle文件系统使用率过大，经过检查是审计日志过大,/oracle目录197G审计日志占用70G，每6个小时产生大量审计日志，日志内容全是'selectactionfromgv$session
CodeBe@r·2025-03-07 14:49

Linux利用PROMPT_COMMAND实现审计功能

Linux利用PROMPT_COMMAND实现审计功能这个系统审计，记录什么用户，在什么时间，做了什么操作。然后将查到的信息记录到一个文件里。
yes_is_ok·2025-03-07 10:50

Linux开启命令审计功能记录用户的每一步操作

但是，Linux确实记录了一些与用户操作相关的信息，并且提供了多种方法来开启更详细的用户操作记录，以满足安全审计或故障排除的需求。
自由鬼·2025-03-07 08:00

数据治理专业

重要性•提升数据质量：通过标准化和清洗减少冗余错误，增强数据可信度；•保障数据安全：建立访问控制、加密和审计机制，防范泄露风险；•促进合规性：满足GDPR等法规要求，避免
we19a0sen·2025-03-07 05:23

大模型驱动智能合规 | 构建企业个保审计新范式

《个人信息保护合规审计管理办法》即将于2025年5月1日正式施行，在该办法的答记者问中提及：“个人信息处理者开展个人信息保护合规审计分两种情形：一是自行开展合规审计，即个人信息处理者应当定期对其处理个人信息遵守法律
·2025-03-04 10:22

“信刻”跨网数据自动光盘摆渡系统

具备文件摆渡、数据库摆渡、大文件分割摆渡、多区段循环刻录、加密及杀毒、安全审计等功能，跨网数据摆渡过程完全自动，无需人工干预。
cdprinter·2025-03-04 07:44

SpringBoot四大核心特性（四）

审计、运行状况和指标收集也可以自动应用于应用程序。SpringBootActuator的关键特性是在应用程序里提供众多Web端点，通过它们了解应用程序运行时的内部状况。
lihaiyang_sz·2025-03-04 01:25

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录ScanSensitiveInfo.py效果图ScanSensitiveInfo.py该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。1、脚本采用单线程处理，避免多线程导致的混行问题。2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。3、用法：pythonSca
秋说·2025-03-04 00:50

2024 年综合网络安全审计清单

在网络威胁不断演变的时代，确保组织数据和系统的安全至关重要。全面的网络安全审核清单可以在实现这一目标方面发挥关键作用。但是，什么才是有效的网络安全审核清单呢？以及如何对其进行定制以满足您组织的独特需求？了解网络安全审核清单的重要性、前20个基本条目以及如何对其进行自定义以满足您组织的特定要求。关键点了解网络安全审核清单的重要性并探索其中最重要的20个条目。采用主动风险管理、资产和数据管理策略、安全
网络研究观·2025-03-02 11:22

linux日志管理_日志系统

10.1日志系统（系统日志管理）syslog&rsyslog日志：主要用途是系统审计、监测追踪和分析统计。​Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。
Guff_hys·2025-03-02 01:59

网络安全审计员

因此，网络安全审计员这一角色应运而生，他们在保障网络安全方面发挥着举足轻重的作用。网络安全审计员是负责监督和评估组织网络安全状况的专业人员。他们需具备深厚的网络安全知识，包括但不限于
网络安全-老纪·2025-03-01 23:49

ubuntu 安全策略(等保)

windows三个帐号屏保设置组策略,密码超时次数/审计记录；linux应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。
Henry_Wu001·2025-03-01 06:14

国内三大云数据库测试对比

另外有的云数据库厂商还提供了诸如数据库审计、慢查询分析、数据回档等能力，大大减轻了数据库运维和DBA的工作量。我司CTO和技术总监都是腾讯系的，所以我们一开始就选用腾讯云的服务。
m0_63984008·2025-02-28 00:29

基于低代码的安全工具平台架构

一、工作场景网络安全工作中的典型场景包括情报收集、安全审计、资产梳理和信息收集。在这些场景中，安全工程师需要使用各种工具进行漏洞扫
ITPUB-微风·2025-02-27 20:46

Python常见面试题的详解23

1.存储过程与触发器有什么区别要点定义用途：存储过程是预编译SQL语句集合，存于数据库，含逻辑控制和变量，用于特定业务，可被调用；触发器是特殊存储过程，特定数据库事件触发，用于数据完整性和审计。
ylfhpy·2025-02-27 06:34

检查SSH安全配置-sshd服务端未认证连接最大并发量配置

介绍MaxStartups参数指到SSH守护进程的未经身份验证的最大并发连接数。逻辑依据为防止系统因大量待处理的身份验证连接尝试而出现拒绝服务的情况，请使用MaxStartups的速率限制功能来保护sshd登录的可用性，并防止守护进程不堪重负。检查方法执行以下命令验证MaxStartups是否为10:30:60或更严格的限制：sshd-T|awk'$1~/^\s*maxstartups/{spli
itachi-uchiha·2025-02-27 02:58

SQLMesh 系列教程10- 外部模型（External Models）

本文将介绍外部模型的定义、生成方法（包括使用CLI和YAML文件）、审计功能，以及如何在实际项目中应用外部模型。
梦想画家·2025-02-26 19:35

Docker 的安全配置与优化（一）

引言在当今快速发展的云计算和DevOps时代，Docker作为容器化技术的佼佼者，已经成为现代开发和运维的基石。它以其独特的优势，如环境隔离、快速部署、资源高效利用等，极大地改变了软件交付和运行的方式。在微服务架构中，每个微服务都可以被封装成一个独立的Docker容器，实现了服务的隔离和独立部署，使得系统的扩展性和维护性得到了极大的提升。同时，在持续集成和持续交付（CI/CD）流程中，Docker
计算机毕设定制辅导-无忧学长·2025-02-26 10:02

内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%

**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
CSSoftTechAI·2025-02-26 08:14

MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明

它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能，适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括：跨平台支持：兼容Android/iOS应用（APK/IPA文件及安装包）。
程序员的世界你不懂·2025-02-26 06:01

项目经费管理有哪些办法

项目经费管理的主要办法包括预算编制、成本控制、资金流动监控、财务报表分析、风险管理、成本优化、资金调度和项目审计。
·2025-02-26 05:05

YashanDB审计

本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...数据库审计是一种监控和记录数据库活动的过程
·2025-02-26 05:04

数据安全_笔记系列04：数据访问控制中的“三权分立”机制详解

审计管理员则负责监督和审查系统管理员与安全管理员的操作，确保他们的行为符合规定，并且没有违规操作。为什么需要三权分立。主要是为了防止权
宁宁可可·2025-02-25 16:30

Spring Boot嵌入式服务器深度解析：从配置到调优的全方位指南

文章目录引言一、嵌入式服务器核心原理1.1架构设计特点1.2主流服务器对比二、嵌入式服务器配置实战2.1基础配置模板2.2HTTPS安全配置三、高级调优策略3.1线程池优化（Tomcat示例）3.2响应压缩配置
珠峰日记·2025-02-25 05:34

Kali系统：渗透测试与安全审计的利器

Kali系统：渗透测试与安全审计的利器引言：Kali系统——黑客与安全专家的首选平台在网络安全领域，Kali系统以其强大的功能和丰富的工具集，成为了渗透测试和安全审计的首选平台。
伟大无须多言·2025-02-24 23:24

DVWA 靶场(含代码审计)

DVWA靶场的通关刚建立和使用输入http://dvwa:8898/setup.php//进入用户名密码dvwa你自己设计的想要进入数据库点击creat用户名密码adminpasswordAttacktypeSniper模式在Sniper模式下，Payload字典用于逐个替换请求中标记的位置。例如，如果一个表单需要用户名和密码，Sniper会依次尝试不同的用户名和密码组合，直到找到有效的登录凭证或
AaWeiAa·2025-02-24 20:34

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点-函数&数据4、Java反序列化考点-真实&CTF赛题-审计分析
网安李李·2025-02-24 20:33

安全面试2

文章目录简单描述一下什么是水平越权，什么是垂直越权，我要发现这两类漏洞，那我代码审计要注意什么地方水平越权：垂直越权：水平越权漏洞的审计重点垂直越权漏洞的审计重点解释一下ssrf漏洞原理攻击场景修复方法横向移动提权
白初&·2025-02-23 18:00

多环境日志管理：使用Logback与Logstash集成实现高效日志处理

无论是调试问题、监控应用性能还是审计用户活动，良好的日志策略都能大大提高工作效率。
程序猿熊跃晖·2025-02-23 12:19

微服务框架需要处理哪些问题？

配置公共字段处理分页处理字段加解密缓存key的序列化哪些数据进行缓存消息队列key的规范队列的管理注册中心配置中心日志配置的热更新普通配置的热更新公共配置的抽取网关统一鉴权负载均衡限流降级日志的收集普通日志处理审计
起风哥·2025-02-23 08:49

利用Nmap进行漏洞验证和检测

前言：在网络安全领域，Nmap（NetworkMapper）是一款功能强大的开源网络扫描工具，被广泛应用于网络发现和安全审计等方面。Nmap提供了丰富的脚本库，用户可以通过调用这些
Administrator_ABC·2025-02-23 05:23

内外网文件传输 安全、可控、便捷的跨网数据传输方案

在内外网严格隔离的企业网络中，员工与钉钉外部伙伴的文件交互面临三重挑战：安全防线脆弱：直连传输易引发病毒入侵、数据泄露，威胁内网核心资产；操作效率低下：频繁切换网络、重复上传下载，协作流程冗长；合规审计盲区
SoftTechAI·2025-02-22 21:47

20、《Spring AOP：日志记录与权限控制实战》

SpringAOP：日志记录与权限控制实战引言在企业级应用开发中，审计日志和权限控制是两个关键的非功能性需求。传统实现方式往往导致代码重复度高、维护成本大。
wolf犭良·2025-02-22 17:50

网络安全正确错误行为 网络安全的误区不包括

误区1：审计走过场进行全面的安全审计，却忽略了结果，像是“考完试”一样，过关了就放心了。
Hacker_LaoYi·2025-02-22 09:40

python审计底稿_代码分享：用Python编写的多协议弱密码审计工具集

前几天与大家分享了我自己用C++实现的用于企业内部环境的ssh弱密码审计工具。在实际的工作中，我们还需要对多种常见的协议定期进行弱密码审计。
weixin_39989215·2025-02-22 08:35

掌握时间同步server-client架构实施

本文还有配套的精品资源，点击获取简介：时间同步软件对于确保IT系统中服务器间时间的精确同步至关重要，特别是在数据一致性、日志分析、网络安全和审计追踪等方面。
竹石文化传播有限公司·2025-02-22 06:50

【网络安全 | PHP代码审计】YXcms

文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说·2025-02-21 16:13

CentOS 7 企业级Redis 7部署指南

部署指南目录导航一、环境准备1.1依赖管理二、离线安装2.1源码编译安装2.2目录结构规范三、生产配置3.1主配置文件3.2配置生成脚本四、系统集成4.1Systemd服务文件4.2服务管理命令五、安全加固5.1网络安全配置
去看日出·2025-02-21 11:56

事件朔源模式——云计算架构常用设计模式

因此，这个过程主要存在着一些局限性：CRUD系统的更新操作直接针对数据存储可能会限制性能、响应能力和拓展性，因为其必须处理锁定数据的开销；高并发情况下，可能会发生更新数据冲突；除非有额外的审计机制，否则
life风起云涌·2025-02-21 01:18

141，【1】buuctf web [SUCTF 2019]EasyWeb

进入靶场代码审计18){die('Oneinchlong,oneinchstrong!')
rzydal·2025-02-20 22:25

内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%

**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
CSTechAI·2025-02-20 18:21

sql拼接错误直到数据全部删除

查找通过解析binlog和审计，最终查到DELETEFROMorder.order_extendWHERE1234开始以为sql审计有问题，后来发现该语句效果同where1=1，直接导致全表删除。
·2025-02-20 17:48
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他