审计

代码审计中的安全测试方法

安全测试的定义和分类代码审计是一种针对软件代码的安全测试方法，目的是发现并修复软件中的安全漏洞。安全测试是指对软件系统进行安全性评估的过程，包括静态分析、动态测试、黑盒测试等多种方法。
Kali与编程～·2023-12-16 04:05

命令执行 [BUUCTF 2018]Online Tool1

打开题目我们代码审计一下if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SERVER['REMOTE_ADDR']=$_SERVER['HTTP_X_FORWARDED_FOR
访白鹿·2023-12-16 03:31

绿盟堡垒机云服务（vSAS-H）

查看费用立即部署产品详情产品介绍绿盟堡垒机云服务（vSAS）,是绿盟科技针对公有云场景，以虚拟化设备形态为核心的安全服务，部署在公有网平台，通过限制终端对云资源的直接访问，采用协议代理的方式、可进行账号统一管理、资源和权限统一分配、操作全程审计
zangdalei·2023-12-16 02:54

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

0x01产品简介SAS安全审计系统是绿盟科技开发的一款堡垒机。
OidBoy_G·2023-12-16 02:45

嵌入式安全学习路标

3.嵌入式软件安全学习如何开发和审计嵌入式软件的安全性，包括代码审查、缓冲区溢出攻击、软件漏洞和错误处理等。了解常用的嵌入式开发工具和技术，如交叉
车联网安全杂货铺·2023-12-15 22:05

职场小白的第一天

楼主是一个审计员小白。公司派了一个长的白白净净的小哥哥带我们吃饭。早上时间8点30分他带我们吃了正宗的牛肉夹馍，还有牛肉丸胡辣汤，稠稠的一大碗，不过还挺好喝，只是牛肉丸一下也没动。
请叫我惠姐·2023-12-15 19:09

基于K8S安装kubesphere

它具有多云与多集群管理、Kubernetes资源管理、DevOps、应用生命周期管理、微服务治理（服务网格）、日志查询与收集、服务与网络、多租户管理、监控告警、事件与审计查询
学无止境 不进则退·2023-12-15 19:09

tomcat安全加固

tomcat安全加固设置tomcat登录权限1.修改控制台用户名密码，用户名testzaa密码test.aaa.com修改tomcat-user.xml文件开启日志2.开启日志审计功能，使用common
菜鸡学安全·2023-12-15 18:00

6.22-7.5：上半年读了35本书

《审计故事（二）：人人都有弱点》《学渣考中审（4）：怎么保证每天两小时的学习时间？》
奔的4·2023-12-15 18:49

第三届陕西省大学生网络安全技能大赛部分WriteUp

排名战队名称：第27名解题思路WEBEzRCE通过代码审计得知，本题为文件包含漏洞，不过本题的黑名单似乎起不到作用依然可以使用黑名单中的字符串**Pa
Geek极安网络安全·2023-12-15 17:31

ELK架构监控MySQL慢日志

二、安装部署ELK各中间件的安装部署参考章节：审计日志>ELK日志收集，此处不再赘述。三、Filebeat配置filebeat.inputs:-type:l
季风泯灭的季节·2023-12-15 16:22

32岁”一事无成“，却还在焦虑和迷茫

管培生实行轮岗制，所以入职一年的时间里，地产营销、审计财务、后期物业、市场推广的岗位我都轮过，第二年我的职业导师（公司一高层）想让我带团队，提
流小萤857·2023-12-15 16:04

事实还是神话：内部审计师都是会计师

拥有会计技能的内部审计人员比例高，部分原因在于我们的招聘实务。
雅蜜蜜·2023-12-15 16:53

Mysql社区版日志审计插件

过去从Mysql官方自带general.log日志的相比其他插件性能是最差的，我们考虑参考行业中较好的插件是MariaDBAuditPlugin,可惜并不兼容mysql5.7与mysql8.0以上版本。采用github开源项目，该项目支持MySQL5.7和MySQL8.0两个分支。https://github.com/Vettabase/audit-plugin-for-mysql安装步骤如下：找
Winter Liu·2023-12-15 14:53

奇安信_日志收集与分析系统(日志审计)_快速上线部署配置

奇安信_日志收集与分析系统_快速上线部署配置一、预备知识二、项目场景三、拓扑图四、部署配置1.登录设备2.网络配置2.审计策略配置五、结语一、预备知识日志收集与分析系统是一种用于收集、处理、存储、备份、
呦菜呦爱玩·2023-12-15 14:54

ADAudit Plus 提升Windows环境安全性

在WindowsServer环境中，审计对于处理安全、运营和合规需求至关重要。
运维有小邓@·2023-12-15 11:07

企业电子招标采购系统源码Spring Cloud + Spring Boot + 前后端分离 + 二次开发

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-12-15 11:31

Java版企业电子招标采购系统源码—鸿鹄电子招投标系统-企业战略布局下的采购寻源

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-12-15 11:25

第3天，审计讲义第三章。

今天学习第三章“审计证据”，这一章总体来看还是比较好理解的。
工作到八十·2023-12-15 10:19

人社部职称(专业技术资格)证书

3.会计、审计、统计、经济、卫生、全省药学
90后黄老师·2023-12-15 07:35

亿赛通电子文档安全管理系统 SQL注入漏洞复现

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2023-12-15 06:21

云架构的思考2--云上架构

2.3设定合理预期2.4确认应用程序迁移云端、托管或者重新编写（可选）2.5选择云服务模式和部署模式2.5.1选择云服务模式2.5.2选择部署模式2.5.3格外的案例2.6选择云厂商2.7日志、监控、审计
linmoo1986·2023-12-15 05:23

AntDB-M的审计功能

数据库的审计功能是指对数据库访问行为进行监管，记录数据库里面发生了什么操作，是数据库系统安全功能的组成部分。
亚信安慧AntDB数据库·2023-12-15 04:24

DevOps运维实战--Harbor的安装和配置

开源的企业级Registry项目Harbor，以Docker公司开源的registry为基础，提供了管理UI,基于角色的访问控制(RoleBasedAccessControl)，AD/LDAP集成、以及审计日志
万万2014·2023-12-15 03:08

学习笔记011-科技专项资金审计（绩效审计）

一、理论对全面的科技资金审计，应结合近几年科技发展规划确定的重点来进行，同时通过分析各单项科技资金总量和占比、单项资金的投入使用年限以及资金的重要性程度来确定审计重点。
青檀123·2023-12-15 03:59

数据标注公司如何确保数据安全？景联文科技多维度提供保障

数据标注公司确保标注数据的安全可以从制度、人员、工具等多个方面入手，建立完善的安全管理体系和审计机制，加强应急预案和备份机制的建立，以保障数据的安全性和可靠性。
景联文科技·2023-12-15 02:28

53 代码审计-TP5框架及无框架变量覆盖反序列化

目录演示案例:Metinfo-无框架-变量覆盖-自动审计或搜索phpmyadmin-无框架-反序列化-自动审计或搜索Thinkphp5-有框架-搭建使用入口访问调试SQL等演示案例:Metinfo-无框架
山兔1·2023-12-14 23:16

供应链安全应该掌握哪些呢

面向开发人员的安全设计、代码检测/审计、编码规范、运行时缺陷和安全漏洞等讲解。Java典型安全漏洞和应用业务逻辑漏洞实例讲解，后面包括了开源治理内容等等。
manok·2023-12-14 22:17

代码审计中的常见漏洞【二】

预计更新一、代码审计简介代码审计的定义、作用和流程代码审计的分类和方法论二、代码审计的准备工作代码审计前需要了解的基础知识和技能代码审计的工具和环境准备三、代码审计中的常见漏洞SQL注入漏洞XSS漏洞CSRF
Kali与编程～·2023-12-14 15:16

代码审计的技术细节

预计更新一、代码审计简介代码审计的定义、作用和流程代码审计的分类和方法论二、代码审计的准备工作代码审计前需要了解的基础知识和技能代码审计的工具和环境准备三、代码审计中的常见漏洞SQL注入漏洞XSS漏洞CSRF
Kali与编程～·2023-12-14 15:16

代码审计中的常见漏洞【一】

预计更新一、代码审计简介代码审计的定义、作用和流程代码审计的分类和方法论二、代码审计的准备工作代码审计前需要了解的基础知识和技能代码审计的工具和环境准备三、代码审计中的常见漏洞SQL注入漏洞XSS漏洞CSRF
Kali与编程～·2023-12-14 15:46

Linux简单部署Yearning并结合内网穿透工具发布至公网可访问

本地访问Yearning3.Linux安装cpolar4.配置Yearning公网访问地址5.公网远程访问Yearning管理界面6.固定Yearning公网地址前言Yearning简单,高效的MYSQL审计平台一款
库库的里昂·2023-12-14 13:07

ZKP电路审计：冗余约束是否多余？

1.引言区块链领域的ZKP应用通常包含2部分：链下电路链上合约其中，链下电路包含了商业逻辑约束和复杂的密码学基本原理，难于实现和审计。
mutourend·2023-12-06 23:39

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-12-06 22:35

信息系统安全运维服务资质认证申报流程详解

随着我国信息化和信息安全保障工作的不断深入，以应急处理、风险评估、灾难恢复、系统测评、安全运维、安全审计、安全培训和安全咨询等为主要内容的信息安全服务在信息安全保障中的作用日益突出。
wwj536218066·2023-12-06 19:03

java spring cloud 企业电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-12-06 15:00

基于CDC做全链路数据审计系统-sql改写（三）

本节我们主要去通过mybatis的拦截器去修改原始sql。对于pageHelper导致mybatis的拦截器不生效的问题可以去看之前的文章（https://www.jianshu.com/p/8dc9f8a4cce9）。对于不生效这个东东我补充一点：其实我们自己的拦截器和pageHelper的冲突，导致失效的原因是我们和他们拦截type都是Executor。如果我们拦截的类型是StatementH
water_lang·2023-12-06 14:11

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹测试开发·2023-12-06 12:30

大学生创业计划怎么样写

（二）计划摘要计划摘要涵盖了计划的要点，以求一目了然，以便读者能在最短的时间内评审计划并作出判断。计划摘要
木汤无水·2023-12-06 12:12

SpringBoot+AOP实现记录操作日志和异常日志，并保存到数据库

1.简介项目中对日志的收集往往是非常重要的，不仅方便开发人员快速定位问题，而且越来越多的客户需要查询用户行为日志、用户审计日志等。
C3Stones·2023-12-06 12:10

食堂内部审计方案

对内部审计而言，外包食堂需要重点关注的是外包商选择、承包款项收取以及餐饮质量安全监管三个模块。而内部食堂实际情况比较复杂，食堂有采购、仓储、生产、销售
朵啦_9335·2023-12-06 10:03

从网红流浪汉的自述看孩子兴趣和目标的引导

学审计专业是我这辈子的遗憾，如果父亲很客气地交流，我一定不会选择这个专业。毕业后我进入审计局，我没有名校背景，对审计专业也不喜
可听风吟·2023-12-06 09:55

优化 SQL 日志记录的方法

为什么SQL日志记录是必不可少的SQL日志记录在数据库安全和审计中起着至关重要的作用，它涉及跟踪在数据库上执行的所有SQL语句，从而实现审计、故障排除和取证分析。
ManageEngine卓豪·2023-12-06 07:31

ARM麒麟V10 auditctl启动失败处理

问题：业务服务器需要启用审计服务，但是启动审计服务失败，查看状态提示audit=0。修改配置文件/boot/efi/EFI/kylin/grub.cfg删除audit=0，或者设置audit=1。
checkQQ·2023-12-06 03:18

企业网络安全守护者：EventLog Analyzer日志审计系统

为了保障企业的网络安全，日志审计系统成为了不可或缺的一环。其中，ManageEngine的EventLogAnalyzer作为一款强大而全面的日志管理与审计解决方案，为企业提供了保护网络的关键工具。
运维有小邓@·2023-12-06 03:57

你为什么总想着要更高的薪水？

是这样的，您看，从我来咱们公司到现在，近四年的时间里，我一直在尽职尽责地完成我的本职工作，相信您也感受到了，自我接手财务工作以来，财务流程更加优化了，并且就近三年的审计来看，对我们公司的评价也是越来越高了
平平成长说·2023-12-05 23:36

探秘上海迅软科技文档操作审计神器！

当然搭配行为审计系统对各渠道的文档操作及流转行为进行审计追踪，效果更佳。迅软科技可以在管控文档使用和流转的同时，完整记录终端文档全生命周期的所有操作，以及
迅软科技总部·2023-12-05 22:41

PostgresSQL思维导图

PostgresSQL思维导图安装系统存储文件系统内核安装rpm安装资源隔离安全认证密码策略链路安全类型加密存储加密备份加密权限控制数据库DDOSRLS防火墙审计脱敏采样超融合逻辑流复制逻辑订阅异构融合
MambaCloud·2023-12-05 19:57

2019-08-01

一、稳定币的过程USDT私人企业背书没有定期的审计计划，中心化严重，并涉嫌随意增发、银行账户的美元储备也不够透明。
UNIONDAO·2023-12-05 19:42

java spring cloud 企业电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-12-05 19:01
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他