安全防护软件安全

网络知识详解之：HTTP协议基础

连接原理详解网络知识详解之：HTTP协议基础网络知识详解之：HTTPS通信原理剖析（对称、非对称加密、数字签名、数字证书）网络知识详解之：CA证书制作实战（Nginx数字证书实战）网络知识详解之：网络攻击与安全防护文章目录网络知识详解之
JermeryBesian·2023-01-31 16:41

网络知识详解之：网络攻击与安全防护

网络知识详解之：网络攻击与安全防护计算机网络相关知识体系详解网络知识详解之：TCP连接原理详解网络知识详解之：HTTP协议基础网络知识详解之：HTTPS通信原理剖析（对称、非对称加密、数字签名、数字证书
JermeryBesian·2023-01-31 16:04

守护者APP打拐之路：改变世界的是科技背后的责任与梦想

中国儿童防走失平台将互联网技术与公益事业完美结合，并倾尽全力打造出一款少年儿童安全防护应用——守护者APP。
预防少年儿童走失平台·2023-01-31 15:57

教你如何修改苹果CMSv10后台管理登陆路径

为了不被他人爆破自己的后台管理账号密码加强安全防护。我们可以对其苹果cms后台路径文件名”admin.php”进行修改如下图我们打开网站跟目录找到红框内这个文件直接修改成自己想要的文件名即可。
盾给网络·2023-01-30 00:40

现实中做不了老板？来玩 模拟经营类手游吧！过足你的老板瘾

优优卡致力于提拱最新最全的免费软件安全下载,不管是手机、电脑客户端版应用软件大全,最新最快速的软件下载中心。包括软件绿色版、国产版、国外版、免费版、以及手游、网游、单机、破解汉化补丁版
优优卡·2023-01-29 23:02

特勤大队开展突发警情处置现场课堂

为深入贯彻落实交通执勤执法安全防护规定，全面提升队员路面执勤执法实战技能，减少因执法不当或者违法处罚带来的负面影响，3月21日，大队结合“砺剑行动”举办为期一天交警警情处置培训班，大队民警辅警参加培训。
特勤大队·2023-01-29 02:12

红蓝对抗之蓝队防守：ATT&CK框架的应用

文章来源：HACK之道企业大规模数字化转型的浪潮下，各类网络入侵事件频发、APT和黑客团伙活动猖獗，合规性驱动的传统安全防护建设已无法满足需求。
华盟君·2023-01-29 00:58

二十六小二（二）班家校携手共建交通安全防护墙

开学了，为了解决学校大门口的交通拥堵问题，让大家自觉遵守交通规则，有序停放车辆，我们南阳市二十六小学校的家长自愿组成了维护校门口交通秩序的“志愿者”。瞧！我们二（二）班的“家长志愿者”队伍不论是艳阳高照还是风雨交加，都是早早来到学校大门口维护交通秩序。图片发自App班主任李老师也在百忙之中抽出时间和我们一起维护交通秩序，这给了我们家长们极大的鼓舞，我们觉得老师和我们心连心同目标。图片发自App瞧瞧
惠之·2023-01-27 15:17

宏病毒+使用CDO自动发邮件

这周软件安全课介绍了下word文档宏的使用。在这之前我只在有些老师使用老版本的word时候，在上面会提示“是否启用宏”之类的信息，但对宏是什么其实并没有什么了解。上了一节课算是大概了解了一些基本知识。
良月廿七·2023-01-26 20:29

疫情防控期间管理办法（自拟供大家参考）

1目的新型冠状病毒肺炎疫情期间，为了保证员工的安全防护和身体健康，更为全面配合国家各项防控政策，阻断疫情传播，同时为合理、灵活、高效安排工作，根据中央及地方各级新型冠状病毒防控各类通知及《中华人民共和国劳动法
Loong珊珊·2023-01-26 20:04

10月29日功能区安全生产工作动态

各功能区安全办对外委装修现场开展重点检查，特别针对室外施工作业人员要求做好保暖和安全防护双重措施，减小低气温对作业人员的影响，防止事故发生。
铁西区安监局徐琳琳·2023-01-26 07:41

私网地址与公网地址转换

2、安全防护:NAT之内的Pc联机到Internet上面时，他所显示的IP是NAT主机的公网IP，所以client端的PC就具有一定程度的安全了，外界在进行portscan(端口扫描)的时候，就侦测不到源
正大光明瑞士卷·2023-01-25 14:28

MD5算法全解析

前言这段时间刚好正在做软件安全的实验和课设，学习了各种加密算法，比如对称加密算法的DES,AES；非对称加密算法的RSA；再如今天要讲的主角-单向加密算法的MD5。
万天峰·2023-01-23 06:52

数字化转型背景下的企业业务安全防护思考

一、背景：数字化转型背景下的业务安全形势随着信息技术深化高速发展，数字化转型进一步赋能国家、企业、个人，数字化便利、数字资产的价值不断提升，持续引发黑灰产、APT组织关注，窃取信息、爬取数据、业务篡改等业务安全问题已成为新的攻防焦点。由于攻防两端的信息不对等，防守方对黑产攻击手段及变化的了解不够深入，造成攻击发现处理滞后、周期长的局面。加之业务系统功能复杂，安全形势不容乐观，存在数据爬取、越权办理
凤箫声动_·2023-01-20 08:33

软件安全期末复习资料

漏洞分类1.0day漏洞：已经被发现（可能未公开）但官方还没有相应的漏洞补丁2.1day漏洞：安全补丁已经发布，但大多数用户还没有打补丁3.历史漏洞Windows平台下典型的漏洞利用阻断技术1./GS栈溢出检测在编译时可以选择是否开启GS安全编译选项。这个操作会给每个函数增加一些额外的数据和操作，用于检测栈溢出。在函数调用时，会在返回地址和EBP之前压入一个额外的SecurityCookie。系统
一青一柠·2023-01-19 18:46

第10章 物理安全要求

10.1站点与设施设计的安全原则物理控制是安全防护的第一条防线，而人员是最后一道防线。10.1.1安全设施计划安全设施计划通过关键路径分析完成。
HeLLo_a119·2023-01-19 10:45

直播预告｜多年终端安全沉淀，源自支付宝的全链路安全防护建设

在科技高速进步的今天，智能手机、平板电脑等移动终端已经成为了人们不可缺少的使用品。而伴随智能终端的大量增加，终端恶意应用程序和终端的漏洞成为了一大安全隐患和安全威胁。目前各行各业的商业/办公应用服务已经向移动化靠拢。从安全层面来说，被攻击的风险也随之增加。中大型企业、国家机关和事业单位等拥有涉及国家利益、公共安全、商业秘密等的重要信息资产，一直是黑客组织攻击的重要目标。回顾2021年，移动安全发生
支付宝技术团队·2023-01-18 09:13

一文详解源自支付宝的全链路安全防护建设

近日，由中国电子银行网、数字金融联合宣传年主办的第五届（2022）数字金融创新大赛榜单发布，蚂蚁数字mPaaS全链路终端安全方案，获得“数字平台创新奖”。蚂蚁数字mPaaS是融合支付宝诸多科技能力的移动开发平台，为移动应用开发、测试、运营及运维提供云到端的一站式解决方案，其中在移动安全方面，mPaaS基于支付宝多年业务实践经验，形成了mPaaS全链路终端安全方案，帮助企业在业务移动化过程中解决网络
支付宝技术团队·2023-01-18 09:13

软件安全性与软件可靠性

在功能安全实践过程中，软件安全至关重要，软件的特殊性在于它的失效不可量化，一个小小的失误在特定环境下就可能无限放大。
功能安全·2023-01-16 15:43

APK编译及安全防护

One什么是APK？APK是AndroidPackage的缩写，即Android安装包(apk),可以通过将APK文件直接传到Android模拟器或手机中执行即可安装。APK的本质是一个zip的压缩包，用压缩软件打开后就可以看到里面的文件以及结构。APK的文件组成：AndroidManifest.xml：清单文件，主要包含四大组件注册信息，应用权限，和元数据等信息,此文件列出了应用的名称、版本、访
weixin_34227447·2023-01-16 12:40

企业需要防范的 6 个常见身份攻击手段｜身份云研究院

零信任作为新一代的网络安全防护理念，已经成为全球网络安全管理的基石。零信任的核心是「安全体系架构从网络中心化走向身份中心化」，「以身份为中心」的网络访问控制理念也逐渐被越来越多企业接受并实践。
Authing·2023-01-14 20:33

网站安全防护该怎么做？有什么具体措施？

网站安全已经是SEO优化中非常重要的一环，一旦网站被黑客入侵，就可能导致网站打不开、访问速度变慢、被挂黑链等问题，而这些问题一出现就有可能被搜索引擎拉入黑名单，导致网站被K，作为SEOer掌握最基础的网站安全防范知识是很有必要的，其主要分为两个部分：域名安全、网站安全。我们在云服务厂商处购买类似web应用安全防火墙的产品。对于网站系统自身的安全也要做好防范，对于网站后台的登录地址尽量的避免暴露或者
xiaoyiandun·2023-01-14 06:16

代码安全 | 什么是OWASP？OWASP十大漏洞解析

OWASP和OWASP十大漏洞有助于保护您的代码免受软件安全漏洞的影响。在这里，我们将分别阐述OWASP的介绍内容以及OWASP十大漏洞的详细内容。
龙智—DevOps解决方案·2023-01-13 19:02

owasp十大web漏洞_OWASP的十大Web应用程序安全风险

其任务是使软件安全可见，以便全世界的个人和组织可以就真正的软件安全风险做出明智的决定。该组织每隔几年就会发布有关Web应用程序安全风险的前十名列表。
danpu0978·2023-01-13 19:58

代码质量与安全 | 使用Incredibuild加速Klocwork静态代码分析

Klocwork是一款优秀的静态代码分析和SAST工具，适用于C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。
·2023-01-13 12:31

从图谱看美创，全面覆盖《数据安全产品与服务图谱2.0》

凭借领先的数据安全实力，美创科技实现三大类别全面覆盖，涉及数据资产识别、数据安全防护、数据安全监测、运营管理等九项细分领域。从图谱看美创关键词-全面图谱2.0
数据库安全·2023-01-13 07:59

中国信通院《数据安全产品与服务图谱》，美创科技实现四大板块全覆盖

美创科技入选《全球数据库产业图谱》数据库安全阵营代表企业，产品服务全面覆盖《数据安全产品与服务图谱》数据安全防护检测、数据安全运维运营、数据安全共享流通、
数据库安全·2023-01-13 07:29

美创科技联合发布《中小银行数据安全治理研究报告》

此次研究报告主体架构包括：概述、数据安全治理环境、数据安全治理方法、数据安全治理运维、数据安全防护技
数据库安全·2023-01-13 07:58

01-微信油站管理系统-准备Ruoyi环境

是一套后台管理系统，基于经典技术组合（SpringBoot、SpringSecurity、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量
文叉叉·2023-01-12 20:56

2022年最佳的9种逆向工程工具[持续更新]

然而，软件开发人员经常在面临一项具有挑战性的任务时转向反向工程:增强软件安全性、使软件与第三方组件兼容、维护遗留代码，等等。
Meta.Qing·2023-01-12 14:35

蓝队防守的四个阶段

在实战环境中，蓝队需要按照备战、临战、实战和战后三个阶段来开展安全防护工作。
黄一113530·2023-01-12 12:04

红队蓝队紫队具体是指什么

红队一般是以参演单位现有的网络安全防护体系为基础，在实战攻防演练期间组建的防守队伍。
maoguan121·2023-01-12 12:01

kali渗透测试到底该如何学？

渗透测试是通过各种手段对目标进行一次渗透（攻击），通过渗透来测试目标的安全防护能力和安全防护意识。
不是程序媛ya·2023-01-10 13:16

CSO面对面丨顺丰科技谭林谈物流企业安全建设：实战是检验防护能力的唯一标准

本期腾讯安全《CSO面对面》栏目，邀请到顺丰科技网络安全负责人谭林，以物流行业的安全防护为例，分享物流企业面临的网络信息安全建设问题及解决对策。
·2023-01-09 18:40

深度学习后门攻防综述

0x00后门这个词我们在传统软件安全中见得很多了，在Wikipedia上的定义[1]为绕过软件的安全性控制，从比较隐秘的通道获取对程序或系统访问权的黑客方法。
Elwood Ying·2023-01-08 17:10

网络安全专题报告：零信任安全，数字时代的主流安全架构

一、零信任将成为数字时代主流的网络安全架构1.1零信任是面向数字时代的新型安全防护理念零信任是一种以资源保护为核心的网络安全范式。
Yuya_lee·2023-01-08 13:31

应用安全市场在我们国家当前的情况

远程办公需求的激增，是疫情给企业机构带来的最大变化之一，因此针对常态化远程办公或者远程访问场景的安全防护企业受到了资本圈的重点关注。
securitypaper·2023-01-08 13:25

CSO面对面丨顺丰科技谭林谈物流企业安全建设：实战是检验防护能力的唯一标准

本期腾讯安全《CSO面对面》栏目，邀请到顺丰科技网络安全负责人谭林，以物流行业的安全防护为例，分享物流企业面临的网络信息安全建设问题及解决对策。
·2023-01-05 19:03

小迪WEB

HTTP和HTTPSRequest请求数据包数据格式Response返回数据包格式演示案例第03天：基础入门—搭建安全扩展常见搭建平台脚本启用域名IP目录解析安全问题常见文件后缀解析对应安全常见安全测试中的安全防护演示案例第
Jokermans·2023-01-04 14:06

【面试干货】软件测试面试题及答案，错过绝对心痛

答：(1)用户认证机制：如数据证书、智能卡、双重认证、安全电子交易协议(2)加密机制(3)安全防护策略：如安全日志、入侵检测、隔离防护、漏洞扫描(4)数据备份与恢复
·2023-01-04 10:07

《白皮书》：公共服务中人脸安全解决方案

《白皮书》就金融行业存在人脸安全风险进行了详细分析，并对在公共服务领域人脸安全的安全防护提出具体建议。
顶象技术·2023-01-03 11:15

数据中心网络规划设计,数据中心设计规范解读

2．网络安全系统的整体性原则强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏事件的情况下，必须尽可能快地恢复网络信息中心的服务，减少损失。
阳阳2013哈哈·2022-12-31 13:47

攻防对抗中的加密恶意流量分析技术

摘要：随着网络的不断发展，安全需求的不断提升，加密技术成为保障流量安全的首选，但同时也带来了加密恶意流量的激增，面对复杂多变的网络环境，如何在不解密条件下快速识别其中的恶意流量对提升网络安全防护能力具有重要的意义
米朵儿技术屋·2022-12-31 12:52

确保软件供应链安全的三大建议

随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长态
奇安信代码卫士·2022-12-30 13:28

IDC MarketScape：腾讯云安全能力处于中国可信赖的云服务提供商领导者地位

腾讯云凭借强大的安全技术后盾、多元化的安全产品架构、全方位的安全防护战略及一站式内建的安全服务，在战略
腾讯安全·2022-12-29 18:01

从安全视角对机器学习的部分思考

https://www.toutiao.com/a6645122824279163399/2019-01-1114:30:24陈立庚南京大学研究方向：系统安全与软件安全摘要近几年，机器学习的大规模应用，
喜欢打酱油的老鸟·2022-12-29 15:28

SVG 安全

跨站脚本（XSS） 4.2HTML注入 4.3XML实体导致的BillionLaughs攻击 4.4Dos（拒绝服务）：新型SVGBillionLaughs攻击 4.5XML外部实体注入（XXE）五SVG安全防护
·2022-12-28 23:26

基于深度学习的主机操作系统识别

在以往经验中，根据操作系统类型往往能够大致判断其存在的风险点及风险类型，因此，识别主机操作系统类型对系统网络安全防护具有极其重要的意义。
墨云安全·2022-12-28 13:49

下一代WAF演进WAAP

面对未知威胁的网站防护机制如何提升，Gartner在2021年9月发布的WAF魔力象限报告提出的新词对WAF技术的进一步演化给出了答案，Gartner将多年来发布的WAF魔力象限改为了WAAP魔力象限，进一步扩展了安全防护范围和安全深
PrintwhQ·2022-12-28 13:05

软考-信息安全工程师-下午题常考

三级信息系统每年至少进行一次等级测评第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评加盐就是在口令后面加一段随机值，再hash；可以加强口令的安全防护
扔出去的回旋镖·2022-12-28 09:02
上一页 29 30 31 32 33 34 35 36 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他