审计序时账

GSMA SAS 安全生产审计检查清单

GSMASAS安全生产审计检查清单以下是根据GSMAFS.18-SecurityAccreditationScheme-ConsolidatedSecurityRequirementsandGuidelinesv11.1
SofterICer·2025-03-24 12:35

Graylog日志系统超详细部署和配置

Graylog日志系统部署和配置1.软件介绍：Graylog是一个开源的日志聚合、分析、审计、展现和预警工具。
kim_liao123·2025-03-24 03:43

【Azure 架构师学习笔记】- Azure Networking(1) -- Service Endpoint 和 Private Endpoint

前言最近公司的安全部门在审计云环境安全性时经常提到serviceendpoint（SE）和priavateendpoint（PE）的术语，为此做了一些研究储备。
發糞塗牆·2025-03-23 02:07

通过启用Ranger插件的Hive审计日志同步到Doris做分析

以下是基于ApacheDoris的RangerHive审计日志同步方案详细步骤，结合审计日志插件与数据导入策略实现：一、Doris环境准备1.创建审计日志库表参考搜索结果的表结构设计，根据Ranger日志字段调整建表语句
fzip·2025-03-22 23:48

编程行业必备！12个热门AI工具帮你写代码~

1悬镜安全灵脉AI开发安全卫士灵脉AI开发安全卫士是基于多模智能引擎的新一代静态代码安全扫描产品，通过自动化审查流程来定位潜在缺陷、提升审计效率和代码质量，并显著减少手动审查所需的时间和精力。
DevSecOps选型指南·2025-03-22 16:27

基于AOP注解+Redisson实现Cache-Aside缓存模式实战

二、方案亮点零侵入性：通过注解实现缓存逻辑完整防护：解决缓存穿透/击穿/雪崩问题⚡双删策略：保障数据库与缓存一致性️逻辑删除：支持数据恢复与审计需求三、核心实现1.
@淡 定·2025-03-21 15:14

oracle cdc logminer与oracle xstream

一、技术背景与定位差异LogMiner：官方日志分析工具的非正式应用最初设计用于数据库管理员（DBA）审计和分析历史日志，非专为CDC场景优化[1][9][16]。
24k小善·2025-03-19 10:55

《AI医疗系统开发实战录》第4期——医疗数据安全合规实战指南

一、合规框架设计（ISO27001+HIPAA/GDPR融合方案）python示例：Django中间件实现HIPAA合规审计日志fromdjango.utils.deprecationimportMiddlewareMixinimportloggingfromdateti
骆驼_代码狂魔·2025-03-18 12:53

深度探索 Java 代码审计：筑牢安全防线的关键之路

对于众多使用Java语言进行开发的程序员而言，深入掌握Java代码审计技能，无疑是守护软件安全的核心手段。
阿贾克斯的黎明·2025-03-17 16:07

京准电钟：关于NTP网络时间同步系统应用方案

京准电钟：关于NTP网络时间同步系统应用方案京准电钟：关于NTP网络时间同步系统应用方案一、背景与需求分析在现代信息化系统中，网络设备、服务器、终端设备的时间同步是保障业务连续性、数据一致性和安全审计的核心基础
北京华人开创公司·2025-03-17 05:16

嵌入式系统测试必备：9大理由解析报告与可追溯性的重要性（附工具推荐TESSY）

报告和可追溯性不仅支持有效的项目管理，还促进了维护和调试，并为审计及持续改进工作提供了必要的文档支持。理由1：合规性嵌入式系统常用于汽车、航空航天、医疗设备和工业控制系统等关键应用领域。
·2025-03-16 17:33

python写自动答题脚本_编写Python脚本拉取优学院答案

上个月审计了云班课和优学院的前端代码，实现了强制修改视频进度和获取选择题答案的功能。但是单个发包效率太低了，昨晚开始着手写了一个脚本，早上修改了一下，基本功能写出来了。
weixin_39609354·2025-03-13 22:40

美国开启比特币储备时代，白宫圆桌能否释放更多政策信号？

其中，比特币战略储备的初始资金来源于美国政府多年来通过刑事和民事诉讼没收的比特币（白宫人工智能与加密事务负责人DavidSacks表示，未经完整审计下，目前美国政府拥有约20万枚比特币，行政令要求对联邦政府的数字资产持有情况进行全面核算
·2025-03-13 15:49

嵌入式系统测试必备：9大理由解析报告与可追溯性的重要性（附工具推荐TESSY）

报告和可追溯性不仅支持有效的项目管理，还促进了维护和调试，并为审计及持续改进工作提供了必要的文档支持。理由1：合规性嵌入式系统常用于汽车、航空航天、医疗设备和工业控制系统等关键应用领域。
·2025-03-13 10:05

trino与ranger集成

install.properties文件：#rangeradminurlPOLICY_MGR_URL=http://nn23.fff.com:6080/REPOSITORY_NAME=trinodev#审计日志根据需要
小南瓜瓜·2025-03-13 10:39

【实战ES】实战 Elasticsearch：快速上手与深度实践-6.2.2GDPR数据脱敏处理

`脱敏算法性能对比`3.1算法性能矩阵3.2存储成本分析4.企业级合规方案4.1金融行业案例4.2医疗行业方案5.合规性验证方案5.1自动化检查脚本5.2审计检查清单6.
言析数智·2025-03-11 08:23

PIPCA个人信息保护合规审计师认证介绍！

个人信息保护合规审计师"（PersonalInformationProtectionComplianceAuditor-CCRC）是中国网络安全审查认证中心与市场监管大数据中心为深入贯彻实施《
熙丫 13381482386·2025-03-11 07:50

正向代理、反向代理

集中管控与审计：企业可通过代理监控和过滤员工的网络请求。例子：企
龙卷风hu~·2025-03-11 05:07

网络安全正确错误行为 网络安全的误区不包括

误区1：审计走过场进行全面的安全审计，却忽略了结果，像是“考完试”一样，过关了就放心了。
Hacker_Nightrain·2025-03-10 06:40

【Java代码审计 | 第十三篇】XXE漏洞成因及防范

未经许可，不得转载。文章目录XXE漏洞成因解析XML的Java方法DocumentBuilder（原生，可回显）SAXReader（DOM4J，第三方库）SAXBuilder（JDOM，第三方库）SAXParserFactory（原生，不可回显）XMLReaderFactoryDigester（ApacheCommonsDigester）支持XInclude的DocumentBuilderSAXP
秋说·2025-03-10 04:24

ABP框架概念

领域层10，实体11，值对象12，仓储13，领域服务14，规格模式15，工作单元16，事件总线17，数据过滤器三、应用层18，应用服务19，数据传输对象20，验证数据传输对象21，授权22，功能管理23，审计日志四
是刘彦宏吖·2025-03-10 00:22

kali安装教程（超全）

KaliLinux是一款基于Debian的Linux发行版，专注于渗透测试和安全审计。以下是在计算机上安装KaliLinux的步骤：1.下载KaliLinux的ISO镜像文件。
撒旦骑路西法，大战吕布·2025-03-09 17:48

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

RMAN备份bug-审计日志暴涨(select action from gv$session)

问题概述/oracle文件系统使用率过大，经过检查是审计日志过大,/oracle目录197G审计日志占用70G，每6个小时产生大量审计日志，日志内容全是'selectactionfromgv$session
CodeBe@r·2025-03-07 14:49

Linux利用PROMPT_COMMAND实现审计功能

Linux利用PROMPT_COMMAND实现审计功能这个系统审计，记录什么用户，在什么时间，做了什么操作。然后将查到的信息记录到一个文件里。
yes_is_ok·2025-03-07 10:50

Linux开启命令审计功能记录用户的每一步操作

但是，Linux确实记录了一些与用户操作相关的信息，并且提供了多种方法来开启更详细的用户操作记录，以满足安全审计或故障排除的需求。
自由鬼·2025-03-07 08:00

数据治理专业

重要性•提升数据质量：通过标准化和清洗减少冗余错误，增强数据可信度；•保障数据安全：建立访问控制、加密和审计机制，防范泄露风险；•促进合规性：满足GDPR等法规要求，避免
we19a0sen·2025-03-07 05:23

大模型驱动智能合规 | 构建企业个保审计新范式

《个人信息保护合规审计管理办法》即将于2025年5月1日正式施行，在该办法的答记者问中提及：“个人信息处理者开展个人信息保护合规审计分两种情形：一是自行开展合规审计，即个人信息处理者应当定期对其处理个人信息遵守法律
·2025-03-04 10:22

“信刻”跨网数据自动光盘摆渡系统

具备文件摆渡、数据库摆渡、大文件分割摆渡、多区段循环刻录、加密及杀毒、安全审计等功能，跨网数据摆渡过程完全自动，无需人工干预。
cdprinter·2025-03-04 07:44

SpringBoot四大核心特性（四）

审计、运行状况和指标收集也可以自动应用于应用程序。SpringBootActuator的关键特性是在应用程序里提供众多Web端点，通过它们了解应用程序运行时的内部状况。
lihaiyang_sz·2025-03-04 01:25

【网络安全】敏感字段扫描工具（可用于漏洞挖掘、代码审计）

原创文章，禁止转载。读者可对脚本进行二次创作，以适配个人需求。文章目录ScanSensitiveInfo.py效果图ScanSensitiveInfo.py该脚本用于扫描敏感字段、代码中可能引入的第三方JS链接/服务以及可能涉及信息泄露的请求方法。1、脚本采用单线程处理，避免多线程导致的混行问题。2、为避免硬编码或其他潜在问题，脚本会对指定目录下的所有文件进行全量扫描。3、用法：pythonSca
秋说·2025-03-04 00:50

2024 年综合网络安全审计清单

在网络威胁不断演变的时代，确保组织数据和系统的安全至关重要。全面的网络安全审核清单可以在实现这一目标方面发挥关键作用。但是，什么才是有效的网络安全审核清单呢？以及如何对其进行定制以满足您组织的独特需求？了解网络安全审核清单的重要性、前20个基本条目以及如何对其进行自定义以满足您组织的特定要求。关键点了解网络安全审核清单的重要性并探索其中最重要的20个条目。采用主动风险管理、资产和数据管理策略、安全
网络研究观·2025-03-02 11:22

linux日志管理_日志系统

10.1日志系统（系统日志管理）syslog&rsyslog日志：主要用途是系统审计、监测追踪和分析统计。​Linux内核由很多子系统组成，包括网络、文件访问、内存管理等。
Guff_hys·2025-03-02 01:59

网络安全审计员

因此，网络安全审计员这一角色应运而生，他们在保障网络安全方面发挥着举足轻重的作用。网络安全审计员是负责监督和评估组织网络安全状况的专业人员。他们需具备深厚的网络安全知识，包括但不限于
网络安全-老纪·2025-03-01 23:49

ubuntu 安全策略(等保)

windows三个帐号屏保设置组策略,密码超时次数/审计记录；linux应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。
Henry_Wu001·2025-03-01 06:14

国内三大云数据库测试对比

另外有的云数据库厂商还提供了诸如数据库审计、慢查询分析、数据回档等能力，大大减轻了数据库运维和DBA的工作量。我司CTO和技术总监都是腾讯系的，所以我们一开始就选用腾讯云的服务。
m0_63984008·2025-02-28 00:29

基于低代码的安全工具平台架构

一、工作场景网络安全工作中的典型场景包括情报收集、安全审计、资产梳理和信息收集。在这些场景中，安全工程师需要使用各种工具进行漏洞扫
ITPUB-微风·2025-02-27 20:46

Python常见面试题的详解23

1.存储过程与触发器有什么区别要点定义用途：存储过程是预编译SQL语句集合，存于数据库，含逻辑控制和变量，用于特定业务，可被调用；触发器是特殊存储过程，特定数据库事件触发，用于数据完整性和审计。
ylfhpy·2025-02-27 06:34

SQLMesh 系列教程10- 外部模型（External Models）

本文将介绍外部模型的定义、生成方法（包括使用CLI和YAML文件）、审计功能，以及如何在实际项目中应用外部模型。
梦想画家·2025-02-26 19:35

内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%

**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
CSSoftTechAI·2025-02-26 08:14

MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明

它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能，适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括：跨平台支持：兼容Android/iOS应用（APK/IPA文件及安装包）。
程序员的世界你不懂·2025-02-26 06:01

项目经费管理有哪些办法

项目经费管理的主要办法包括预算编制、成本控制、资金流动监控、财务报表分析、风险管理、成本优化、资金调度和项目审计。
·2025-02-26 05:05

YashanDB审计

本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...数据库审计是一种监控和记录数据库活动的过程
·2025-02-26 05:04

数据安全_笔记系列04：数据访问控制中的“三权分立”机制详解

审计管理员则负责监督和审查系统管理员与安全管理员的操作，确保他们的行为符合规定，并且没有违规操作。为什么需要三权分立。主要是为了防止权
宁宁可可·2025-02-25 16:30

Kali系统：渗透测试与安全审计的利器

Kali系统：渗透测试与安全审计的利器引言：Kali系统——黑客与安全专家的首选平台在网络安全领域，Kali系统以其强大的功能和丰富的工具集，成为了渗透测试和安全审计的首选平台。
伟大无须多言·2025-02-24 23:24

DVWA 靶场(含代码审计)

DVWA靶场的通关刚建立和使用输入http://dvwa:8898/setup.php//进入用户名密码dvwa你自己设计的想要进入数据库点击creat用户名密码adminpasswordAttacktypeSniper模式在Sniper模式下，Payload字典用于逐个替换请求中标记的位置。例如，如果一个表单需要用户名和密码，Sniper会依次尝试不同的用户名和密码组合，直到找到有效的登录凭证或
AaWeiAa·2025-02-24 20:34

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点-函数&数据4、Java反序列化考点-真实&CTF赛题-审计分析
网安李李·2025-02-24 20:33

安全面试2

文章目录简单描述一下什么是水平越权，什么是垂直越权，我要发现这两类漏洞，那我代码审计要注意什么地方水平越权：垂直越权：水平越权漏洞的审计重点垂直越权漏洞的审计重点解释一下ssrf漏洞原理攻击场景修复方法横向移动提权
白初&·2025-02-23 18:00

多环境日志管理：使用Logback与Logstash集成实现高效日志处理

无论是调试问题、监控应用性能还是审计用户活动，良好的日志策略都能大大提高工作效率。
程序猿熊跃晖·2025-02-23 12:19

微服务框架需要处理哪些问题？

配置公共字段处理分页处理字段加解密缓存key的序列化哪些数据进行缓存消息队列key的规范队列的管理注册中心配置中心日志配置的热更新普通配置的热更新公共配置的抽取网关统一鉴权负载均衡限流降级日志的收集普通日志处理审计
起风哥·2025-02-23 08:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他