安全隐患

渗透测试-越权测试、sql注入

越权访问简介（BrokenAccessControl，简称BAC）：web应用程序中常见漏洞，存在范围广、危害大，被OWASP列为web应用十大安全隐患第二名。
夜晚打字声·2025-03-22 21:36

聚焦热点 | ISC 2022软件供应链安全治理与运营论坛圆满落幕

上述开源应用中存在的众多安全问题，都将导致软件供应链安全隐患大大
悬镜安全·2025-03-22 15:23

视频管理平台：应急安全生产的坚实护盾

以下是视频管理平台在应急安全生产中的具体作用：一、实时监控与风险预警1、全方位监控：通过部署高清摄像头，覆盖生产车间、仓库、设备区等关键区域，实现无死角监控，确保安全隐患无处遁形。
智联视频超融合平台·2025-03-21 23:48

网络空间安全（31）安全巡检

一、定义与目的定义：安全巡检是指由专业人员或特定部门负责，对各类设施、设备、环境等进行全面或重点检查，及时发现潜在的安全隐患或问题。
IT 青年·2025-03-17 04:11

警惕！Ollama大模型工具的安全风险及应对策略

文章目录**Ollama的安全隐患：不容忽视的风险****未授权访问：门户洞开的风险****数据泄露：敏感信息的外泄****漏洞利用：历史遗留的隐患****安全加固：守护数据与服务的防线****限制监听范围
码事漫谈·2025-03-16 01:57

AI安全警报：前沿大模型被曝“作弊”，人类仅剩一年治理窗口？

2025年，AI技术迎来了新的爆发式增长，但伴随而来的安全隐患也在逐渐浮出水面。近日，PalisadeResearch发布的一项最新研究引发科技界震动：部分前沿AI模型在面对强大对手时，可能会选择*
SecPulse·2025-03-14 02:05

NFT热潮下的安全隐患：SSL证书如何守护数字资产？

NFT热潮下的安全隐患：SSL证书如何守护数字资产？近年来，NFT（非同质化代币）以其独特性和稀缺性迅速走红，成为数字艺术、游戏、收藏品等领域的热门话题。
·2025-03-10 13:17

实人认证 人像三要素API：构建安全可信的数字身份验证

传统的用户名密码认证方式存在着易泄露、易盗用等安全隐患，难以满足日益增长的安全需求。实人认证，作为一种更加安全可靠的身份验证方式，正逐渐成为主流。
·2025-03-10 13:17

国家网络安全通报中心：大模型工具Ollama存在安全风险

3月3日，国家网络安全通报中心发布关于大模型工具Ollama存在安全风险的情况通报，内容如下：据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患
鹿鸣天涯·2025-03-08 19:59

关于大模型工具 Ollama 存在安全风险的情况通报

据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。
不是太高的手·2025-03-08 02:15

开源跨平台大模型工具Ollama的安全隐患

源跨平台大模型工具Ollama的安全隐患及应对策略在当今数字化飞速发展的时代，人工智能技术尤其是大模型的应用已经渗透到我们生活的方方面面。
X.Cristiano·2025-03-08 01:39

关于大模型工具Ollama存在潜在安全风险的情况通报

关于Ollama默认配置安全风险的通告来源：国家网络与信息安全信息通报中心近期，清华大学网络空间测绘联合研究中心分析发现，开源跨平台大模型工具Ollama在默认配置下存在未授权访问与模型窃取等严重安全隐患
网友阿贵·2025-03-08 01:05

从Ollama安全风险事件看算法备案的战略价值

请友商要点脸别让我挂你2025年3月3日，国家网络安全通报中心紧急通报了开源大模型工具Ollama的安全隐患：默认配置开放11434端口且无鉴权机制，导致未授权访问、模型窃取、历史漏洞利用等重大风险，大量企业服务器因部署不当暴露于公网
过河卒_zh1566766·2025-03-08 01:34

Active Directory审核的常见误区（3）

一、忽略过时、未激活和孤立的用户帐户存在未使用的用户帐户在AD域中是一个重大的安全隐患。离职员工和黑客可能会因此漏洞而去窃取企业的重要资源。
·2025-03-07 17:51

如何让非 root 用户构建 Docker 镜像

这对于日常开发和CI/CD流水线可能不够方便，也可能带来安全隐患。那么，如何让非root用户也能构建和运行Docker容器呢？本篇文章将介绍三种方法来实现这
老友@·2025-03-06 08:16

从开源大模型工具Ollama存在安全隐患思考企业级大模型应用如何严守安全红线

近日，国家网络安全通报中心通报大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患，引发了广泛关注。
·2025-03-05 11:05

值得信赖的伙伴：AORO A30防爆手机助力企业应对安全与效率双重挑战

这款手机精准定位细微故障，从源头上有效控制或消除安全隐患，为企业安全保驾护航。它采用了遨游通讯自研的九重防爆
AORO_BEIDOU·2025-03-05 00:50

全方位解析双 Token实现无感刷新：用 Spring Boot + Vue + Redis 构建高安全认证体系

传统的单Token认证方法虽然简便，但在长时间使用或高频请求下，可能带来一定的安全隐患。
小菜不菜。·2025-03-04 22:37

《白帽子讲 Web 安全》之文件操作安全

目录引言（一）文件上传与下载漏洞概述1.文件上传的常见安全隐患1.1前端校验的脆弱性与服务端脚本执行危机在文件上传流程中，部分开发者可能会在前端使用JavaScript代码对文件后缀名进行简单校验，试图以此阻止非法文件上传
予安灵·2025-03-04 01:23

红蓝对抗-HW红蓝队基本知识

以及目标系统所在网络内的软件、硬件设备同时执行多角度、全方位、对抗性的混合式模拟攻击手段；通过技术手段实现系统提权、控制业务、获取数据等渗透目标，来发现系统、技术、人员、管理和基础架构等方面存在的网络安全隐患或薄弱环节
立志成为网安大牛·2025-03-03 23:37

盗版软件无处遁形：2025年如何实现智能检测？

这不仅损害了开发者的利益，也给用户带来了安全隐患。为了有效打击盗版软件，2025年企业和组织需要采取智能检测手段。本文将探讨如何通过先进技术实现对盗版软件的智能检测。
Ping32加密软件·2025-03-03 21:57

如何本地部署大模型及性能优化指南（附避坑要点）

但面对复杂的硬件配置、性能瓶颈和安全隐患，新手如何高效避坑？本文结合实战经验，从环境搭建→部署选择→性能优化→安全合规全流程拆解，助你轻松上手！
挣扎与觉醒中的技术人·2025-03-03 17:20

C# 泛型 使用详解

例如，针对int和string的集合操作需分别实现，这不仅冗余，还可能导致类型安全隐患。在C#2.0引入泛型后，它彻底改变了开发者编写可复用代码的方式。
鲤籽鲲·2025-03-01 04:28

Composer如何通过GitHub Personal Access Token安装私有包：完整教程

传统的账号密码验证方式存在安全隐患，而GitHubPersonalAccessToken（PAT）提供了一种更安全的鉴权方案。
lihuang319·2025-02-28 08:03

企业 AI 之痛：使用DeepSeek 碰壁，Folib 制品库 “救场”

概述在科技飞速发展的当下，以DeepSeek为代表的开源大模型为企业的智能化转型带来了无限可能，然而，其在应用过程中所暴露出的诸多问题，如网络安全隐患、数据与模型管理难题以及协作效率低下等，也让企业在拥抱新技术时面临着严峻挑战
·2025-02-27 17:10

SQL注入天书 - ASP注入漏洞全接触

但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。
HappyQQ·2025-02-25 19:14

Node.js 安全性：最佳实践与防范措施

一、了解Node.js的常见安全隐患在我们深
JJCTO袁龙·2025-02-24 20:33

分布式锁的实现（秒杀为背景）

必然是不行的，首先若是一张订单表，其表的容量是有上限的，且订单的数据量巨大，若是采用多库多表进行存储，那么每个表自增ID都是从1开始，会造成订单ID的重复，且自增ID规律性强，容易被猜测，具有安全隐患。
..Serendipity·2025-02-24 06:50

通过传说中的某东QQ设置码，谈QQ支付系统安全性分析及防范措施

通过逆向工程和网络分析，我们发现了一些值得关注的安全隐患。技术发现逆向分析下单，付款，发现竟然没有qq支付。
自学不成才·2025-02-23 00:12

构建 Next.js 应用时的安全保障与风险防范措施

Next.js作为一款备受欢迎的React框架，内置了许多安全功能和推荐做法，但开发者仍需清楚地了解潜在的安全隐患，并采取合适的防范策略。
·2025-02-20 00:51

破解云原生架构疑难杂症：2025年全解决方案

从应用迁移到服务治理，企业在采用云原生架构时常会面临性能瓶颈、安全隐患以及成本不可控等问题。2025年的全解决方案中，云服务提供商推出了更多专注于优化云原生架构的工具和服务。
zxzy03·2025-02-18 14:05

码农避坑指南：Python编程全领域易错点深度剖析与解决方案

这些误区不仅影响代码性能、可读性和维护性，还可能带来安全隐患。
tekin·2025-02-18 13:29

交换机NAC配置与管理详解

1、NAC简介在计算机网络安全管理中，用户的网络接入控制（NAC）是必须充分考虑的一件大事，因为现在的网络安全隐患主要不是来自外网，而是内网。
wespten·2025-02-17 19:09

关于tomcat升级9.0后URL访问报404的解决办法

目录1前言32出现问题33解决办法及思路44总结5前言在现场环境使用tomat7.0，用户反馈版本较低，存在一定的安全隐患，故升级到tomcat9.0。2出现问题
不甘于平凡的溃败·2025-02-17 01:42

深入剖析 Burp Suite：Web 应用安全测试利器

无论是为了保障企业级Web应用上线前的安全无虞，还是在渗透测试中探寻潜在的安全隐患，亦或是在安全研究领域开拓创新，BurpSuite都扮演着举足轻重的角色。接下来
垚垚 Securify 前沿站·2025-02-15 03:21

Lua语言的安全开发

然而，随之而来的安全隐患也不可忽视。在开发过程中，如果不关注安全问题，容易导致意外的漏洞和安全风险，因此在Lua语言的开发中，安全性显得尤为重要。本文将深入探讨Lua语言
沈韡蕙·2025-02-14 00:11

杜绝遛狗不牵绳，AI技术助力智慧城市宠物管理

这些问题不仅影响了社会秩序，也给宠物本身带来了安全隐患。幸运的是，随着人工智能技术的飞速发展，宠物AI识别技术应运而生，为解决这些问题提供了全新的思路和方法。
深圳市快瞳科技有限公司·2025-02-12 15:36

Web3 的去中心化存储：数据安全的终极守护者？

传统的集中式存储模式，虽然在很多场合下发挥着重要作用，但也暴露出越来越多的安全隐患。那么，Web3的去中心化存储是否能够成为数据安全的终极守护者呢？什么是去中心化存储？
dingzd95·2025-02-12 12:49

内外网文件传输方案

纸质申请、线下审批、传递效率很慢，传递成本高，纸质单据与电子文件脱节，难以受控、安全隐患大如何安全管控和屏蔽数据管控风险难以追溯、审查光盘传递无法控制人为操作审批无法有效控制人为下载，自动删除痕迹那么你需要一个这样
哆啦A梦z·2025-02-12 10:37

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

最近，一个名为Grok的大型语言模型泄露了其系统提示词，引发了业内对AI写代码工具安全性和透明度问题的广泛关注。这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。系统提示词内容分析：Grok的能力与局限Grok的系统提示词详细描述了其能力和限制，这对于理解其功能和潜在风险至关重要。从提示词中可以看出，Grok具备强大的文本和图像分析能力，
·2025-02-11 16:04

AI代码生成器安全隐患：Grok泄露系统提示词事件警示

最近，一个名为Grok的大型语言模型泄露了其系统提示词，引发了业内对AI写代码工具安全性和透明度问题的广泛关注。这起事件不仅揭示了当前AI模型潜在的安全漏洞，也凸显了在开发和部署AI系统时，加强安全措施和伦理规范的重要性。系统提示词内容分析：Grok的能力与局限Grok的系统提示词详细描述了其能力和限制，这对于理解其功能和潜在风险至关重要。从提示词中可以看出，Grok具备强大的文本和图像分析能力，
·2025-02-11 15:22

关于小程序如何做到强制更新

前言在小程序的日常迭代中，有一些场景我们可能需要在小程序发布后，用户能够马上感知并更新，比如上线新活动、修复高危漏洞等，如果用户因为各种原因未能及时更新小程序，这就可能导致一些功能无法正常使用或者存在安全隐患
·2025-02-10 23:20

基于STM32的智能门禁系统设计与实现

传统的门禁系统大多依赖于钥匙或密码，但这种方法存在安全隐患，如密码容易被泄露，实体钥匙也可能被复制或丢失。智能门禁系统的出现，弥补了这些不足。
计算机毕业设计指导·2025-02-09 12:08

深入了解越权漏洞：概念、危害与防范

前言越权漏洞作为一种常见且极具威胁的安全隐患，就像隐藏在暗处的“黑客帮凶”，时刻威胁着我们的数据安全和隐私。就让我们一起揭开越权漏洞的神秘面纱，深入了解它的来龙去脉、危害以及应对之策。
垚垚 Securify 前沿站·2025-02-08 07:31

全面解析文件上传下载删除漏洞：风险与应对

在数字化转型的时代，文件上传、下载与删除功能已经成为各类应用程序的标准配置，从日常办公使用的协同平台，到云端存储服务，再到社交网络应用，这些功能在给用户带来便捷体验、显著提升工作效率的同时，也隐藏着不小的安全隐患
垚垚 Securify 前沿站·2025-02-07 17:36

Easysearch Chart Admin 密码自定义

使用EasysearchChart0.2.0之前的版本（包括0.2.0）创建出来的集群，admin用户初始密码固定为admin，这样的集群存在安全隐患。
·2025-02-04 18:05

Adobe软件的5个冷门使用技巧

相比之下，使用破解版软件不仅存在法律风险，还可能带来各种安全隐患，因此建议大家选择合法途径获取软件。
明 庭·2025-02-02 10:51

5个冷门Adobe软件实用技巧助你效率翻倍

是否还在为破解版软件带来的不稳定和安全隐患而担忧？其实，有一个更简单、更安全的方法可以免费享用Adobe全套软件，那就是利用Edu教育邮箱。
shelby_loo·2025-01-30 10:41

Adobe软件隐藏功能大揭秘：5个冷门小技巧助你效率倍增

这不仅能让你远离破解软件带来的不稳定和安全隐患，还能让你合法地使用正版软件，充分发挥创意。如果你还没有Edu邮箱，也不用担心。网上有很多关于如何申请Edu邮箱的教程和经验分享。
shelby_loo·2025-01-29 14:33

物联网（IoT）安全挑战与对策

然而，随着物联网设备数量的激增，安全隐患也随之增加。黑客攻击、数据泄露、隐私问题等风险使得物联网安全成为一个紧迫的问题。
小海的小窝·2025-01-27 08:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他