审计

MySQL从入门到精通(十)：用户管理与安全

文章目录MySQL安全基础用户账户管理权限系统详解角色管理密码管理与策略加密连接网络安全审计与日志安全最佳实践MySQL安全基础安全模型概述MySQL的安全模型基于用户账户和权限系统，遵循以下基本原则：
半夜偷你家裤衩子·2025-06-28 00:15

三大行业代码合规刚需!Parasoft dotTEST一键达成PCI、HIPAA等标准

然而，传统的人工代码审查不仅耗时耗力，还容易遗漏关键漏洞，导致审计失败或安全风险。
慧都小项·2025-06-27 19:36

Parasoft dotTEST自动生成.NET代码安全审计报告

在当今快速发展的软件开发领域，.NET开发团队面临着既要保证代码质量又要确保安全性的双重挑战。ParasoftdotTEST作为一款专为C#和VB.NET开发设计的自动化软件质量工具，为开发团队提供了全面的解决方案，帮助他们发现和修复缺陷，确保代码符合标准，同时将安全性融入开发流程中。一、提升生产力和代码质量ParasoftdotTEST能够自动执行广泛的静态代码分析，快速识别代码中的可靠性和安全
慧都小项·2025-06-27 19:06

MCP 探索：browser tools MCP + Cursor 可以实现哪些能力

Onlinezuozuo：本心、输入输出、结果文章目录MCP探索：browsertoolsMCP+Cursor可以实现哪些能力前言一、BrowserToolsMCP与Cursor简介二、数据捕获与监控能力三、审计功能四
简简单单OnlineZuozuo·2025-06-27 17:56

AI对于普通人的影响

新兴职业‌：AI训练师、数据标注员、伦理审计师等岗位需求激增，全球需转型技能人群超3.75亿。‌技能焦虑‌：47%岗位面临自动化风险，普通人需快速掌握人机协作能力。‌
抬起右手·2025-06-27 09:35

2025学年湖北省职业院校技能大赛 “信息安全管理与评估”赛项 样题卷（五）

网络安全事件响应、数字取证调查、应用程序安全任务书任务1：应急响应（可以培训有答案）任务2：通信数据分析取证（40分）任务3：基于Windows计算机单机取证（120分）第三部分应用程序安全任务4：C代码审计
·2025-06-27 09:32

2025学年湖北省职业院校技能大赛 “信息安全管理与评估”赛项 样题卷（一）

网络安全事件响应、数字取证调查、应用程序安全任务书任务1：应急响应（可以培训有答案）任务2：通信数据分析取证（40分）任务3：基于Windows计算机单机取证（120分）第三部分应用程序安全任务4：Java代码审计
落寞的魚丶·2025-06-27 09:02

【信息安全管理与评估】2024年浙江省职业院校技能大赛高职组“信息安全管理与评估”赛项规程

赛项归属产业：电子信息大类二、竞赛目的（一）引领教学改革通过本项目竞赛让参赛选手熟悉世界技能大赛网络安全项目的职业标准规范，检验参赛选手网络组建和安全运维、安全审计、网络安全应急响应、数字取证调查、应用程序安全和网络攻防渗透能力
2401_84302369·2025-06-27 09:31

深入解析MySQL 8中的角色与用户管理

中的角色与用户管理前言角色和用户的基础概念用户（User）角色（Role）用户与角色的关系总结创建用户和创建角色1.创建用户2.创建角色示例操作流程撤销权限和删除用户或角色总结安全性与合规性1.强制执行最小权限原则2.定义和执行密码策略3.审计和监控用户活动结合实践案例总结前言想象一下你是一个
一只牛博·2025-06-27 08:57

数据库安全审计实战：数据“黑匣子“的全生命周期守护指南

从电商用户信息泄露到金融交易篡改，这些"数据劫案"背后，往往藏着审计缺失的漏洞。今天咱们就聊聊这个数据"黑匣子"——数据库安全审计，从搭监控到抓"内鬼"，手把手教你织密数据防护网。一、审计不是"
小张在编程·2025-06-26 18:45

2025年渗透测试面试题总结-2025年HW(护网面试) 14（题目+回答）

目录1.SQL注入原理2.XXE攻击（XML外部实体注入）3.SQL注入分类⚙️4.Windows提权方法5.文件上传绕过技巧️6.代码审计核心要点7.逻辑漏洞类型8.验证码绕过方法️9.CSRF原理10
·2025-06-26 11:05

企业级应用最核心的问题是什么

一、为什么说安全、合规审计是企业级应用的核心我认为安全、合规审计这两个是企业级应用的重中之重，如果这两个无法保证，企业级的应用就会受到限制，难以真正融入到业务中。
深海科技服务·2025-06-26 09:22

防御OSS Bucket泄露：RAM权限策略+日志审计+敏感数据扫描三重防护

*$2.3M**核心矛盾：便捷访问需求与最小权限原则的冲突三重防护体系架构图（Mermaid）尝试访问非法请求合法请求异常行为定期检测泄露风险攻击者OSSBucketRAM策略拦截拒绝访问操作日志日志审计系统实
大熊计算机·2025-06-26 05:20

Yearning SQL审计系统：常用SQL语句全解析与最佳实践

在企业数据库管理中，SQL审计系统扮演着至关重要的角色，它能帮助DBA团队有效监控和管理数据库操作，防范潜在风险。
ivwdcwso·2025-06-26 01:26

问题排查之nginx请求日志

带宽暂满后面发现一个接口频繁调用并且这个接口调用了大量线程（需优化）如何定位那个上传接口暂满了带宽（第一时间想到nginx日志）好处：故障排查：通过错误日志可以快速定位服务器问题，分析错误原因访问分析：记录用户访问信息，用于流量统计和行为分析安全审计
SteveCode.·2025-06-25 13:54

09-StarRocks安全配置FAQ

StarRocks安全配置FAQ概述本文档整理了StarRocks安全配置过程中常见的问题和解决方案，涵盖了用户认证、权限管理、网络安全、数据加密、审计日志等各个方面，帮助用户构建安全的StarRocks
oo寻梦in记·2025-06-25 10:35

求助帖：学Java开发方向还是网络安全方向前景好

最近网络安全被一个培训机构吹得天花乱坠，虽然他家既有网安又有java和UI，我也是学软件工程的（山西某211，此机构是每年和我们学校合作的校企公司），但那里的老师仍然大力推荐我学网络安全（渗透、代码审计
Jerry404_NotFound·2025-06-22 14:15

FastAPI日志审计：你的权限系统是否真的安全无虞？

title:FastAPI日志审计：你的权限系统是否真的安全无虞？
·2025-06-22 00:09

网站漏洞检测方法有哪些

以下是经实践验证的四大核心方法：‌一、人工代码审计：深度挖掘隐藏风险‌‌原理‌：由安全工程师逐行审查源代码，定位逻辑漏洞（如越权访问、业务缺陷）。‌适用场景‌：金融系统、电商平台等高安全性需求场景。‌
·2025-06-21 18:14

个人微信群聊机器人开发api协议

分组管理创建/编辑/删除标签好友分类与筛选2.消息管理信息发送支持多类型内容：文本、图片、视频、文件、小程序、名片、URL链接等附加功能：消息防撤回、定时发送消息处理自动回复（关键词/规则触发）消息记录与审计
微群机器人的二次开发·2025-06-21 15:21

金融行业多部门审计场景：完整解决方案

一、业务需求分析1.监管合规要求法规要求SNMP实现SOX法案财务系统操作可追溯SNMPSET操作全记录GDPR敏感数据访问监控用户+上下文+OID绑定PCIDSS支付网络隔离审计部门间操作隔离记录2.
漫谈网络·2025-06-21 11:57

Java智能合约审计三剑客：漏洞？不存在的！——从“漏洞地狱”到“安全天堂”的魔法指南！

今天我们就用Java的“审计三剑客”，手把手教你
墨瑾轩·2025-06-20 21:56

AWS Config：概述、优势以及如何开始？

本文将为您详细解读AWSConfig——这项用于监控、记录和审计AWS资源配置的关键服务，助您掌握云上资源的“过去、现在与未来”。什么是AWSConfig？
在云上（oncloudai）·2025-06-20 14:42

Java审计功能：@CreatedDate、@LastModifiedDate自动化管理

文章目录引言一、审计注解的核心机制和配置1.1基础审计注解的工作原理1.2时间类型和时区处理策略二、高级审计功能的实现策略2.1自定义审计字段和复杂场景处理2.2审计数据的查询和分析功能三、审计功能的企业级应用实践
·2025-06-19 20:01

linux 中lsof 命令详解

目录简介输出信息含义输出示例常用参数示例命令使用实例查找文件系统使用情况安全审计与其他工具结合使用性能考虑实用命令总结简介lsof（ListOpenFiles）是一个用于列出当前系统打开文件的强大工具。
XMYX-0·2025-06-19 11:22

【Python】日志全解析：技巧与实践

安全审计：日志记录了用户的活动，有助于进行安全审计和追踪不当行为。性能分析：日志可以提供系统性能的相关信息，帮助分析性能瓶颈。合规性记录：某些行业标准或
☞黑心萝卜三条杠☜·2025-06-19 05:15

PHP Swoft2 框架精华系列：面向切面编程（Aspect）

有很多常见的很好的例子，例如日志记录，审计，声明式事务，安全性，缓存等等。OOP中模块化的关键单元是类，而在AOP中，模块化的单元是方面。依赖注入可帮助您将应用程序对象与其他对象解耦，而AOP可帮助
杰_happy·2025-06-18 23:02

优雅使用 MyBatis-Plus 的 @TableLogic 实现逻辑删除（附完整示例）

优势包括数据可恢复性、审计追踪能力以及业务连续性保障。
章鱼哥730·2025-06-18 17:21

Linux系统安全检测实战：chkrootkit 安装使用全解析 | Rootkit深度扫描与日志分析指南

支持检测300+种已知Rootkit特征，是系统管理员必备的安全审计工具。
冯·诺依曼的·2025-06-18 12:13

Proof of Talk专访CertiK联创顾荣辉：全周期安全方案护航Web3生态

顾荣辉指出，虽然安全的重要性被广泛认可，但许多创业者和开发者仍存在侥幸心理，忽视审计和持续安全监测，“安全必须成为每个决策的核心，才能为Web3打造一个稳固且可持续的生态体系”。
CertiK·2025-06-18 06:05

AWS 解决方案深度剖析：Amazon QLDB — 构建可信赖、不可变的数据审计基石

我们常常面临以下挑战：审计困难：如何证明数据从诞生至今未被篡改？如何快速响应审计要求？信任缺失：多方协作中，如何确保所有参与者看到的数据版本一致且可信？
AWS官方合作商·2025-06-18 02:07

开源堡垒机系统完全指南：私有化部署方案推荐

引言在当今企业IT基础设施中，堡垒机（BastionHost）作为网络安全的重要防线，承担着运维审计、访问控制和权限管理的关键角色。
ivwdcwso·2025-06-17 09:48

AI赋能的下一代代码安全审计：从模式匹配到语义理解的技术跃迁

一、传统安全审计的范式瓶颈静态分析(SAST)、动态分析(DAST)在面临现代开发流程时显露出核心缺陷：规则库滞后性：CWE/SANSTOP25新型漏洞模式平均需6个月人工建模误报率超40%：正则匹配无法理解代码语义
梦玄海·2025-06-17 08:09

智能合约支付系统安全审计：基于AI的符号执行技术实践

智能合约支付系统安全审计：基于AI的符号执行技术实践关键词：智能合约、安全审计、符号执行、AI优化、支付系统漏洞摘要：本文以智能合约支付系统的安全审计为核心，结合AI技术与符号执行方法，从原理讲解到实战应用
AIGC应用创新大全·2025-06-16 21:20

银河麒麟服务器V10SP1-x86_64-Build20/20210518安装harbor-v2.5.1

一、harbor介绍Harbor是由VMware公司中国团队为企业用户设计的Registryserver开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA等企业必需的功能，同时针对中国用户的特点
qq_38776886·2025-06-16 06:13

第19篇：数据库中间件中的 SQL 分析与审计机制设计

19.1为什么中间件需要SQL审计能力？在企业级中间件场景中，SQL分析与审计机制的核心价值如下：✅提升可观测性：清晰掌握所有SQL执行路径与时延。✅保障安全合规：记录敏感数据的访问轨迹。
厚衣服_3·2025-06-15 23:58

达梦的三权分立安全机制

达梦的三权分立安全机制达梦数据库作为国产主流数据库管理系统，实现了严格的三权分立安全管理模型，将数据库管理权限划分为系统管理员、安全管理员和审计管理员三个相互独立又相互制约的角色。
文牧之·2025-06-15 11:40

S2B2B模式的困境 当批发订货系统遇上多供应商...

一方面，平台需承载海量企业敏感信息（如客户身份、交易金额、库存动态、生产工艺参数等），若安全防护措施（如加密算法、权限管控、审计追踪）存在漏洞，可能导致数据泄露、篡改或越权访问，直接引发商业机密泄露、客户隐私滥用
核货宝订货系统·2025-06-15 03:16

GaussDB中成为卓越管理员：企业级分布式数据库运维全攻略

本文基于GaussDB3.0+版本特性，从架构设计到灾备恢复，从性能调优到安全审计，系统性地梳理管理员必备的核心技能体系。
如清风一般·2025-06-14 13:02

云原生安全：Kubernetes与零信任架构

审计日志记录关键操作（--audit-log-path）。kubelet：配置
·2025-06-13 18:31

从零开始构建大数据安全体系：实战指南

从零开始构建大数据安全体系：实战指南关键词：大数据安全、数据加密、访问控制、安全审计、隐私保护、安全架构、数据生命周期摘要：本文详细介绍了如何从零开始构建一个完整的大数据安全体系。
大数据洞察·2025-06-13 15:41

uniapp 腾讯云 COS 访问控制实战（细粒度权限管理）

一、核心安全架构访问控制身份认证权限校验审计监控临时密钥联邦认证Bucket策略CAM角色ACL控制操作日志异常告警二、身份认证方案1.临时密钥签
^Rocky·2025-06-12 04:54

Web 架构之 API 安全防护：防刷、防爬、防泄漏

文章目录思维导图正文引言一、API防刷1.限流2.验证码3.IP封禁二、API防爬1.反爬虫规则2.数据加密3.行为分析三、API防泄漏1.数据加密传输2.访问控制3.审计与监控总结思维导图API安全防护防刷防爬防泄漏限流验证码
懂搬砖·2025-06-12 03:03

20230225-Oracle数据库审计功能介绍

一：什么是审计？二：为什么使用审计？
·2025-06-11 22:21

如何在YashanDB中管理用户权限与角色

本指南将详细阐述YashanDB中如何管理用户权限与角色，包括身份认证、权限赋予、角色管理及审计等内容。核心技术点用户管理用户管理是权限控制的基础。Yash
·2025-06-10 23:57

如何进行YashanDB的安全审计

在现代数据库管理系统中，安全审计已成为保障数据安全和合规性的重要环节。
·2025-06-10 23:56

YashanDB数据库安全机制详解及企业应用建议

本文系统介绍YashanDB数据库的安全机制，包括用户管理、身份认证、访问控制、加密策略、审计功能及反入侵措施，剖析其技术原理和实现方式，为企业搭建符合现代安全需求的数据库环境提供指导。
·2025-06-10 19:20

Agent 服务 API 网关治理实战：构建统一入口的权限控制、限流与访问策略引擎

API网关治理实战：构建统一入口的权限控制、限流与访问策略引擎关键词：API网关治理、Agent服务入口管理、权限校验机制、租户限流控制、访问策略引擎、鉴权插件、流量隔离、Trace安全调度、调用行为审计
观熵·2025-06-10 13:53

源的企业级网络安全检测工具Prism X（棱镜X）

该工具采用轻量化架构与跨平台设计，全面兼容Windows、Linux及macOS操作系统，集成资产发现、指纹鉴别、弱口令审计与漏洞验证等核心功能模块，为企业构建持续性的安全威胁检测能力。
舰长115·2025-06-09 15:24

Web LDAP Browser - 高效目录管理的Web工具

该工具的特性包括远程访问、图形用户界面、安全性、源代码可用性、多语言支持、查询编辑功能和日志审计。压缩包中的ldapjdk.jar文件提供了LDAP
满天乱走·2025-06-09 12:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他