安全防护软件安全

应用软件安全编程--07当比较 local相关的数据时，指定恰当的 local

当locale没有明确指定的时候，使用locale相关的方法处理与local相关的数据会产生意想不到的结果。编程语言标识符、协议关键字以及HTML标签通常会指定Locale.ENGLISH作为一个特定的locale。在不同的locale环境中运行程序可能会导致意外的程序行为，甚至允许攻击者绕过输入过滤器。由于这些原因，在比较数据时，如果可能与locale方法相关，则应指定相应的locale。例如下
奔跑的老人吴·2023-11-07 13:36

网络安全考虑因素

威胁1.应用系统和软件安全漏洞2.安全策略配置不合理3.后门和木马程序4.病毒和恶意网站陷阱5.黑客攻击6.安全意识淡薄7.用户网络内部工作人员的不良行为引起的安全问题脆弱性1.操作系统的脆弱性（1）动态链接
一青一柠·2023-11-07 12:24

关于下一代安全防护的讨论

0x00前言从事互联网安全研究有些年了，研究杀毒软件，安全套装，防火墙，IPS之类的监控设备也有一段时间了，开始对现有和下一代安全防护有一点自己的想法，并且开始琢磨更为安全的架构，致力于让互联网更安全。
Sword-heart·2023-11-07 12:20

fast软件_ChinaSoft 2020论坛巡礼 : 系统软件安全技术论坛

重要消息论坛组织：申文博、常瑞、周亚金时间：2020年11月21日(星期六)13:30-17:00地点：富力假日酒店宴会厅3。会议注册：http://chinasoft2020.cqu.edu.cn/hyzc.htm预定酒店：http://ccf.chinasoft2020.85do.com/论坛议程：时间主题13:30-14:20技术报告-陈海波报告题目：软硬件协同的系统安全增强技术研究报告摘要
weixin_39847728·2023-11-07 07:27

jar工具详解

识别您的签名的用户可以选择允许您的软件安全权限，否则它不会拥有。减少传输时间和存储空间：Jar文件本质上是一个ZIP压缩文件，打包之后文件总大小会变小，单个稍小的Jar文
hn_tzy·2023-11-07 04:20

什么？初级程序员才删库跑路，高级的都在代码投毒。。。

徐志摩托事情是这样的，最近在做开源软件供应链安全相关的项目，之前没了解这方面知识的时候感觉服务器被黑，数据库被删，网站被攻，这些东西都离我们太遥远了，因为感觉好像都轮不到我们，直到我开始做这个项目，才发现网络安全，软件安全问题真的是无处不在
网络安全乔妮娜·2023-11-07 03:39

Win11此站点的连接不安全解决教程

6、将图示的两个安全防护设
错误代码937·2023-11-07 01:16

宝沃BX7智能四驱助力 性能优越安全随行

同时拥有性能和安全两重优势的宝沃BX7，综合了智能四驱和电子安全防护系统，为车主提供了组合式的行车安全防护，让车主不管是在城市或野外都可以放心地激情驾驶，为每天的出行安全保驾护航。
私家汽车资讯·2023-11-06 15:17

谷歌公司的软件安全开发实践_任何软件开发公司应存在的服务，实践和工具，第1部分...

谷歌公司的软件安全开发实践我真的相信，宣扬在我们工作的公司/部门内工作的正确方法是我们工作的一部分，是某种职责。
danpu0978·2023-11-06 10:12

应用软件安全编程--04不要信任隐藏字段的内容

HTML允许web表单中的字段可见或隐藏。隐藏字段向web服务器提供值，但不能被用户修改其内容。但是，攻击者仍然可以通过特殊方式来修改隐藏字段。对于不信任隐藏字段的内容的情况，示例1给出了不规范用法(Java语言)示例。示例2给出了规范用法(Java语言)示例。示例1:publicclassSampleServletextendsHttpServlet{publicvoiddoGet(HttpSe
奔跑的老人吴·2023-11-06 09:21

应用软件安全编程--05预防 XML 注入

如果用户有能力使用结构化XML文档作为输入，那么他能够通过在数据字段中插入XML标签来重写这个XML文档的内容。XML解析器会将这些标签按照正常标签进行解析。下面是一段在线商店的XML代码，主要用于查询后台数据库。Widget11.01会生成以下的XML文档：WidgetWidgetWidget
奔跑的老人吴·2023-11-06 09:21

应用软件安全编程--03净化传递给 Runtime.exec() 方法的非受信数据

每个Java应用都有一个Runtime类的实例，一般需要使用shell时调用它，从而可以在POSIX中使用/bin/sh或者在Windows平台中使用cmd.exe。当参数中包含以空格、双引号或者其他以一/开头的用来表示分支的字符时，就可能发生参数注入攻击。任何源于程序受信边界之外的字符串数据，在当前平台作为命令来执行之前，都应经过净化。对于净化传递给Runtime,exec()方法的非受信数据的
奔跑的老人吴·2023-11-06 09:51

应用软件安全编程--06预防 XML 外部实体攻击

XML文档可以从一个很小的逻辑块(实体)开始动态构建。实体可以是内部的、外部的或者基于参数的。外部实体运行是将外部文件中的XML包含进来。攻击者可以通过操作实例的URI,使其指向特定的在当前文件系统中保存的文件，从而造成拒绝服务或程序崩溃，比如：指定/dev/random或者/dev/tty作为输入的URI,这可能造成永久阻塞程序或者程序崩溃。对于预防XML外部实体攻击的情况，示例1给出了不规范用
奔跑的老人吴·2023-11-06 09:15

教师开阔教学思路 绘本助力课堂教学

在做好学生们的健康排查和安全防护的同时，提升课堂教学质量是我们最大的责任！
需要你的一只鱼·2023-11-05 22:28

A类业余无线电台验证题目（安全防护技术）

第四部分与业余无线电台有关的安全防护技术A0342[A]安全电压是指不致使人直接致死或致残的电压。
COLOR_KU·2023-11-05 18:49

BSIMM(构建安全成熟度模型 version 10 ) 模型介绍

BISMM模型，是一把衡量企业在软件开发阶段构建软件安全能力的标尺。BSIMM软件安全框架（SSF）包含四个领域—治理、情报、SSDL触点和部署。反过来，这四
煜铭2011·2023-11-05 09:59

常见拒绝服务攻击行为特征与防御方法

正确了解这些不同的拒绝攻击方式，就可以为正确、系统地为自己所在企业部署完善的安全防护系统。入侵检测的最基本手段是采用模式匹配的方法来发现入侵攻击行为。
茶乡浪子·2023-11-05 07:13

独立是父母送给孩子最好的礼物（4）

其实，在做好必要的安全防护的基础上，妈妈完全可以鼓励孩子进厨房帮忙。允许孩子的自理能力出现暂时的“退化
萍踪鸿影·2023-11-04 21:27

重磅发布｜美创科技新一代 数据安全管理平台（DSM Cloud）全新升级

DSMCloud融合数字化技术，云|端深度解耦，将数据安全防护、数据安全管理、数据安全运营等安全能力收敛至一个平台、入口，通过平台具备的横向资源扩容、纵向安全能力订阅、
数据库安全·2023-11-04 13:10

普通家电秒变智能，同为（TOWE）智能联动节能插排APZ-1014UMC3

同为科技（TOWE）是国内一家PDU行业的开创者和领导者，拥有21年发展历史，曾率先提出了模块化、可定制的PDU产品结构创新理念，加速了PDU民用、家用时代的到来，以多功能的智能控制与安全防护桌面PDU
TOWE technology·2023-11-04 02:13

3-软件安全测试之系统安全测试

https://blog.csdn.net/victory_xing126/article/details/44420891一、操作系统安全操作系统不允许存在Nessus扫描出的高风险级别漏洞*注：Nessus使用方法简介对于各服务器的操作系统采用Nessus进行漏洞扫描：1、登录Nessus；2、创建扫描策略：点击“Policies”菜单，再点击“Add”按钮，在第一步中设置扫描策略的名称；在第
昵称占用着·2023-11-04 01:59

Spring Boot Actuator 指标监控

1、简介2、SpringBootActuator2.1介绍：2.2实现：2.3ActuatorEndpoint3、SpringBootAdmin3.1、使用：3.2、通过注册中心集成客户端3.3、安全防护
java架构师诸葛·2023-11-03 22:06

安全生产预警智慧信息化管理系统软件

安全生产预警智慧信息化管理系统软件安全生产预警智慧信息化管理系统是为顺应平安消费监管部门任务的需求，进步平安消费监督管理执法任务的效率，应用古代***计算机信息技术手段，结合我国平安消费监管职能部门对平安消费监管的要求而设计开发的一套安监根底软件系统华盛恒辉安全生产预警智慧信息化管理系统软件开发可以来这里
m0_71845010·2023-11-03 21:41

【Linux】Nginx安装使用负载均衡及动静分离（前后端项目部署），前端项目打包

一、Nginx导言1、引言Nginx是一款高性能的Web服务器和反向代理服务器，也可以充当负载均衡器、HTTP缓存和安全防护设备。
现在是571·2023-11-03 17:36

IOS以及Android端的安全防护 从渗透测试中把安全做到最大化

里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护
2080d3547106·2023-11-03 11:21

聊聊辞职前后

毕业的时候就通过老师介绍进入Y公司，做安全防护的公司。毕业之前实习过，进入公司的一瞬间，我只有一个印象就是，怎么会有中年男人的穿这么大的红色西服，不咋样。
JOJO_IMI·2023-11-03 02:45

安全防护 — 请求重放和中间人攻击

1.Https相信大家都会注意到很多网站的地址栏上会出现一个绿色的小锁。如果地址栏中出现了这样子的绿色小锁，则表示当前页面是通过HTTPS传递的，只要证书是正确的，那么目前来说可以保证网页内容没有被篡改以及即使第三者截取到了通信内容也无法从密文获得明文。https以加密的方式保证了数据传输安全，是不是就真的网络安全了?2.重放攻击重放攻击(ReplayAttacks)又称重播攻击、回放攻击或新鲜性
右耳菌·2023-11-02 22:38

中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护

目录联邦学习的架构思想中国电子云-隐私计算-云原生安全可信计算，物理-硬件-系统-云产品-云平台，数据安全防护全栈国产信创的意义1.提升科技创新能力2.推动经济发展3.加强信息安全与自主可控全栈国产信创的重要领域
ZhangJiQun&MXP·2023-11-02 14:40

通付盾APP尽职调查报告深度解析

通付盾多年来致力于为企业提供软件全生命周期安全工程解决方案，帮助企业提升软件安全质量，从软件开发生命周期阶段入手，通过机器学习
数信云 DCloud·2023-11-02 13:53

2023年【山东省安全员C证】复审模拟考试及山东省安全员C证模拟考试题库

（ABD）A、施工安全防护用具及设施的采购和更新B、安全
zm123zd·2023-11-02 11:39

保护大文件传输过程中数据安全的方法？

此问题可分解为两个方面：数据迁移过程中的安全防护、目的端得到的数据的完整可靠。
xiaofeixia688·2023-11-02 11:27

2023年【山东省安全员C证】最新解析及山东省安全员C证找解析

（ABD）A、施工安全防护用
akthwyl·2023-11-02 11:24

高防服务器与CDN防御怎么区分？

高防服务器和CDN防御是两种不同的网络安全防护方式。定义上：高防服务器是指在传统服务器的基础上，增加了一系列的防御措施，如DDoS防护、WAF防护、IP黑白名单等，以提高服务器的抗攻击能力。
恒创科技HK·2023-11-02 10:48

【Linux】Nginx安装使用负载均衡及动静分离（前后端项目部署），前端项目打包

一、Nginx导言1、引言Nginx是一款高性能的Web服务器和反向代理服务器，也可以充当负载均衡器、HTTP缓存和安全防护设备。
无法自律的人·2023-11-02 02:58

Web安全系列——注入攻击

文章首发公众号：海天二路搬砖工前言在Web应用程序开发中，防SQL注入最基本的安全防护要求了。其实除了SQL注入，还有很多其他的注入攻击方式。注入攻击是最常见的Web应用攻击方式之一。
轮子学长·2023-11-01 21:57

使用高防CDN的主要作用有哪些？

在使用上高防CDN主要有以下作用：1、安全防护隐藏源站，可以防止因为域名暴露被黑客发起流量性攻击。智能防护模式，防止网站受到ddos和cc攻击的影响
qq17363421·2023-11-01 20:50

找工作，我推荐这几个软件

2.前程无忧51job相对其他找工作的软件安全性能还高一些，有隐私保障，还有全面的求职攻略，教给你怎么能给人事一个好印象，同样具有批量投递的功能，公司信息详细可以查询。
ss毅·2023-11-01 06:06

iOS安全防护之一：方法找不到

前言：在程序发版之后，会偶发地出现消息找不到而导致的Crash（unrecognizedselectorsenttoclass），最知名地后台返回null对象。我们可能判断不严谨，当做字典或数组处理，由于OC的动态性，就会发生错误。诚然，良好地代码逻辑可以避免这些问题。但是对于已经非我们自己写地代码，或者其他地SDK引起地问题，让我们防不胜防。所以，在Release下添加一个方法找不地防护还有很有
进击的iOS开发·2023-10-31 22:08

安卓逆向学习笔记：native层开发、分析和调试基础

安卓逆向学习笔记：native层开发、分析和调试基础本笔记主要是自己看，所以如果有看不懂的地方也请多多包涵，这一篇的笔记主要是《Android应用安全防护和逆向分析》的部分内容。
蚂蚁疾走·2023-10-31 17:32

成为黑客，从Google Search入门

想成为一个黑客，首先第一步你得学会针对目标进行信息收集，这里说的黑客指的是从事安全防护白帽子人员，而非进行以破坏为目的的黑帽子。
Donglin_zhao·2023-10-31 16:30

全息数据安全态势管理系统在落实《工业信息化领域数据安全管理办法》的项目实践

自某智慧系统建成并投入使用以来，该公司非常重视该系统的网络安全建设，依据网络安全等级保护，关键基础设施保护条例的要求，建立了相应的网络安全防护体系。
HolonetSecurity·2023-10-31 10:17

waf判断

信息收集阶段如何判断应用程序是否有安全防护工具，例如waf之类的检测工具连接GitHub-EnableSecurity/wafw00f:WAFW00FallowsonetoidentifyandfingerprintWebApplicationFirewall
securitor·2023-10-31 10:29

<软件安全与逆向分析>> 四

mach_msg()函数既可以用来发送消息,也可以用来接收消息,mach_msg_return_tmach_msg(msg,option,send_size,rcv_size,rcv_name,timeout,notify)mach_msg_header_t*msg;要发送的消息mach_msg_option_toption;告诉系统是要接收还是发送mach_msg_size_tsend_size
洧中苇_4187·2023-10-31 06:43

幼儿安全防护，应该要注意什么，家长朋友必须看

一、交通中的安全防护作为幼儿，他
图们108韩英·2023-10-31 04:19

一站式解决安全问题

端玛科技致力于攻克困难的应用软件安全问题，我们的解决方案以安全标准、安全教育和安全风险评估三大支柱为安全SDLC的基础，这三大支柱相互依存，创建了一个可重复的、安全的软件开发生态系统。
weixin_42400722·2023-10-31 01:33

创建软件安全需求

在软件开发生命周期的需求阶段，软件开发团队为其正在设计与实施的软件收集安全需求。这个阶段的重点是为高效软件创建一个安全的基础。作为创建安全基础的一部分，需求阶段必须考虑潜在的攻击和利用。在此阶段，我们将关注法律安全需求、客户安全需求，以及软件开发团队的适当安全培训在此阶段，应该创建一个风险概要文件，其中包括对应用程序的各种风险进行概述和分类的评估。在收集安全需求时，您需要知道应用程序是否必须遵守美
weixin_42400722·2023-10-31 01:03

国科云SSL证书讲堂：SSL证书安装常见问题盘点

SSL证书能够对网站传输数据进行加密处理，有效提升网站的数据安全防护能力，逐渐被越来越多的政企网站所应用。
国科云·2023-10-30 17:43

高级工技能等级认定理论部分 看了就过关

练习14.2.1练习25理论二_基础知识5.1法律责任5.1.1练习15.1.2练习25.1.3练习35.2基础知识5.2.1练习15.2.2练习25.2.3练习35.2.4练习46理论三_网络与信息安全防护
浪里个浪的1024·2023-10-30 13:28

浪涌保护器的正确接线方法和对应的接线步骤

浪涌保护器，也称为防雷器，是一种为各种电子设备、仪器仪表、通讯线路提供安全防护的电子装置。
地凯科技·2023-10-30 11:52

腾讯云轻量应用服务器如何设置防火墙？

防火墙是保障轻量应用服务器实例网络安全的重要手段，所提供的安全防护作用等同于云服务器中的安全组。您可以通过配置防火墙规则，允许或禁止公网或私网对轻量应用服务器实例的访问。
有头发程序猿·2023-10-30 10:14
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他