应用安全第7页

2018.8.15日清青岛中心赵廷廷

图片发自App下午李成毅老师讲解了智慧安防系统，应用安全性、健康性、便利性、舒适性，随时随地、无处不在,身在外，家就在身边，回到家,世界就在眼前。徐老师讲解了安防

乂太阳火·2023-09-24 22:23

SpringSecurity连接数据库的使用

SpringSecurity基于Spring框架，提供了一套Web应用安全性的完整解决方案。

仓央乀·2023-09-23 20:44

自学黑客【网络安全】，一般人我劝你还是算了吧

网络安全的细分方向有很多：计算环境安全、数据安全、身份与访问安全、通信网络安全、应用安全、开发安全、业务安全、安全管理、云安全、智能安全、物联网安全、移动安全、工业互联网安全、区块链安全以及安全服务等。

杰克逊2450·2023-09-23 03:31

软考网络工程师IPSEC VPN配置考点总结

IPSECVPN（华为）工作流程配置安全ACL：配置哪些流量需要被保护配置安全提议：配置IPsec的参数配置IKE：预共享密钥，配置身份验证方法、加密算法等安全参数配置安全策略：1和2做关联在接口应用安全策略具体配置命令

数字化信息化智能化解决方案·2023-09-23 02:51

悬崖边：企业如何应对网络安全漏洞趋势

应用安全的发展方向，从以前只关注静态和动态分析仪的使用

ptsecurity·2023-09-22 09:03

浅谈xss

XSS简介XSS，全称CrossSiteScripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。

Nailaoyyds·2023-09-21 20:07

TWO DAY | WEB安全之OWASP TOP10漏洞

所有OWASP的工具、文档、研讨以及所有分会都对任何就应用安全领域感兴趣的人士自由开放。其最具权

NeverUP.·2023-09-21 07:07

华为云云耀云服务器L实例使用教学 | 访问控制-安全组配置规则实例教学

安全组什么叫安全组安全组配置默认安全组配置安全组配置实例安全组创建安全组模板配置安全组模板：通用Web服务器配置安全组规则安全组配置规则功能介绍修改允许特定IP地址访问Web80端口服务建立仅允许访问特定目的地址的安全规则配置网络ACL对实例应用安全组安全组和网络

Par@ish·2023-09-20 09:47

人脸识别技术应用安全管理规定（试行）｜企业采用人脸打卡方式，这4条规定值得关注

近日，为规范人脸识别技术应用，国家互联网信息办公室起草了，并向全社会公开征求意见。该规定一共列举了25条，企业如借助人脸识别技术采集考勤打卡数据，以下4条规定值得关注。第四条只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息。实现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，应当优先选择非生物特征识别技术方案。第五条使用人脸识别技术处

盖雅工场·2023-09-18 19:28

域用户大面积出现等待进入界面

觉得一切都没问题，打算登录域控检查，结果域控直接登录我的用户名也无法进入，一直在“应用安全策略”卡住不动。其他部门

一只长不大的小菜鸟·2023-09-18 18:35

开源网安入选广东省网络空间安全标准化技术委员会新技术及应用安全技术工作组成员单位

为进一步发挥省网安标委在支撑网络强国建设、推进网络安全产业高质量发展过程中，示范引领核心技术攻关、创新产品研发、行业应用推广的重要作用，由省网安标委秘书处拟牵头组建数据安全技术工作组、网络安全技术工作组、新技术及应用安全技术工作组对接后续各项安全标准的编制工作

开源网安·2023-09-18 15:32

搭建DVWA靶场

DamnVulnerableWebApplication)是一个用来进行安全脆弱性鉴定的PHP/MySQLWeb应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范过程

白也白泽·2023-09-18 05:21

ART 在 Android 安全攻防中的应用

在日常的Android应用安全分析中，经常会遇到一些对抗，比如目标应用加壳、混淆、加固，需要进行脱壳还原；又或者会有针对常用注入工具的检测，比如frida、Xposed等，这时候也会想知道这些工具的核心原理以及是否自己可以实现

有价值炮灰·2023-09-17 14:11

信息化建设项目验收的标准是什么？怎么做？

项目建设单位应当按照国家有关规定申请审批部门组织验收，提交验收申请报告时应当一并附上项目建设总结、财务报告、审计报告、安全风险评估报告（包括涉密信息系统安全保密测评报告或者非涉密信息系统网络安全等级保护测评报告等）、密码应用安全性评估报告等材料

软件测评闲聊站·2023-09-15 15:20

乐固加固、360加固后安装不了问题。

腾讯云应用安全已在加固过程中删除签名信息，加固后的安装包需要重新签名。同样近期360加固助手签名设置也需要购买高级加固服务。

小铁-Android·2023-09-15 14:44

PT Application Inspector 现支持集成开发环境

根据战略发展中心（CentreforStrategicDevelopments）的研究，应用安全解决方案市场的年增长率约为20%，

ptsecurity·2023-09-14 12:34

面对日益严峻的网络安全问题，CDN可以做什么？

在去年，猎报云云安全监测到云上DDoS攻击发生近百万次，应用层DDoS（CC攻击）成为常见的攻击类型，攻击手法也更为多变复杂；同时，Web应用安全相关的问题依然占据非常大的比重，从用户信息泄露到羊毛党的狂欢

Srsshier·2023-09-13 08:35

《为你护航-网络空间安全科普读本》读书笔记

《为你护航-网络空间安全科普读本》读书笔记前言一、什么是网络空间安全二、个人如何做好防护2.1增强个人终端应用防护技能2.2提高网络应用防护技能2.3提升个人信息防护技能三、营造良好网络应用安全环境四、

pit_man·2023-09-13 00:17

SQL 注入速查表

这份速查表对于经验丰富的渗透测试人员，或者刚开始接触Web应用安全的初学者，都是一份很好的参考资料。

nayli·2023-09-12 15:06

亚马逊云科技 re:Inforce 2023 中国站，聚焦数据、大模型、应用安全

“从构建开始，就要把安全作为企业AI战略发展中的核心环节！”“不能只是关注AI应用本身，而是从一个全栈的角度，去全面审视应用、模型、数据、基础架构的安全规范、技术策略和平台工具。”出品|CSDN云计算数字化进程加速，通过数据分析、边缘计算、人工智能等技术领域的创新，企业可以构建智能化、云边一体化和敏捷的新一代计算网络，以应对不确定性商业环境中的业务压力。不过，云网边端全方位的数据与安全也正在面临全

CSDN云计算·2023-09-12 12:34

双安融合：数据安全之道新探索 | 海云安谢朝海·大咖访谈

谢朝海博士海云安创始人、董事长国内知名“红客”，国家863项目、242信息安全专项及北京奥运会、十九大等重大活动安保的核心骨干专家，在等级保护、应用安全、数据安全等领域有着极深的造诣，参与制定了国家及行业标准

海云安·2023-09-11 10:46

海云安谢朝海博士：安全赋能研发自治以敏捷白盒带来组织协同方式变革

SAST静态应用安全测试（以下简称“白盒测试”）由于不需要运行被测程序，具有覆盖率高、自动化程度高、可以在开发生命周

海云安·2023-09-11 10:16

海云安受邀参加2023CAS大会（持续应用安全）

CAS（持续应用安全）是集SCA，黑、白、灰盒，Fuzzing,RASP，MAST(移动应用安全检测)和ASOC于一体的软件供应链安全新思路，是业界首个最为完整的开发安全整体解决方案，为了和行业用户以及业内同仁进行更多的沟通与交流

海云安·2023-09-11 10:45

海云安荣誉上榜“应用安全测试SAST”、“移动应用安全”、“代码审计服务”、“APP个人隐私保护检测”领域

近日，国内权威数字化领域第三方调研机构数世咨询正式发布《2022年度中国数字安全能力图谱》，海云安凭借领先的技术优势和市场影响力荣获专家认可，荣誉上榜“应用安全测试SAST”、“移动应用安全”、“代码审计服务

海云安·2023-09-11 10:44

行业认可 | 海云安入选《2023年网络与信息安全行业全景图》十大领域

包括：·业务安全（软硬件开发安全）·应用安全（移动应用安全、漏洞扫描工具）·安全服务（安全方案与集成、渗透测试、安全运维、安全咨询）·安全管理（合规检查与管理）·数据安全（个人隐私保护、数据安全治理）业务安全应用安全

海云安·2023-09-11 10:44

海云安应用安全测试、移动应用安全、开发安全再次上榜

2022年4月27日，数说安全正式发布《2022年中国网络安全市场全景图》（以下简称全景图），海云安实力上榜应用安全测试、移动应用安全、开发安全三个领域。

海云安·2023-09-11 10:43

首次曝光！唯一全域最高等级背后的阿里云云原生安全全景图

信通院“云原生安全成熟度”从基础设施安全、云原生基础架构安全、云原生应用安全、云原生研发运营安全和云原生安全5个维度，共计315个细分项考察企业云原生架构安全水平。

网络安全大菠萝·2023-09-11 10:20

持安科技何艺：基于可信验证的应用访问安全模型 | CCS2023演讲分享

持安科技创始人兼CEO何艺受邀参与2023CCS大会金融安全论坛，并分享《应用安全新范式：基于可信验证的应用访问安全模型》。

持安科技·2023-09-11 05:15

使用Spring Security保障你的Web应用安全

文章目录使用SpringSecurity保障你的Web应用安全摘要

猫头虎·2023-09-10 09:50

如何避免常见的十个知识误区，成功通过“密评”

“商用密码应用安全性评估”，是对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的合规性、正确性、有效性进行评估的活动。

知白守黑V·2023-09-08 13:31

iOS代码加固与保护方法详解 - 提升iOS应用安全性的关键步骤

憧憬blog主页在强者的眼中，没有最好，只有更好。我们是移动开发领域的优质创作者，同时也是阿里云专家博主。✨关注我们的主页，探索iOS开发的无限可能！我们与您分享最新的技术洞察和实战经验，助您在移动应用开发领域取得成功。欢迎访问我们的微信公众号：憧憬blog，获取更多精彩内容、实用技巧、行业资讯等。您关注的是我们前进的动力！我们还担任阿里云专家博主的角色，为您提供更深入的技术指导和解答疑点。期待与

憧憬blog·2023-09-07 17:41

应用爆炸式增长，看F5如何做好网络安全防护

作为拥有强大安全基因、多云应用安全和应用交付技术的领导者，F5在网络安全防护上有哪些成果呢？现将F5网络安全方案月的线上活动的学习所得分享给大家。首先，F5从诞生之日起就已经具备了安全的基因。

·2023-09-07 16:50

极客时间 21+22 | 哈希算法

散列哈希算法将任意长度的二进制值串映射为固定长度的二进制值串特点：从哈希值不能反向推导出原始数据；对输入数据非常敏感，哪怕原始数据只修改了一个Bit，最后得到到Hash值也不同；冲突的概率要小执行效率高，对长文本也能快速计算出哈希值应用安全加密

Wy_75ed·2023-09-06 14:13

iOS 语言三大特性

封装、继承、多态OC学习篇之---类的三大特性(封装，继承，多态)-Android应用安全防护和逆向分析-----作者-CSDN博客

大佬的世界我不懂·2023-09-05 15:15

界面控件DevExpress .NET应用安全 & Web API v23.1亮点：支持Swagger模式

DevExpress拥有.NET开发需要的所有平台控件，包含600多个UI控件、报表平台、DevExpressDashboardeXpressApp框架、适用于VisualStudio的CodeRush等一系列辅助工具。DevExpress今年第一个重要版本v23.1日前已正式发布了，该版本拥有众多新产品和数十个具有高影响力的功能，可为桌面、Web和移动应用提供直观的解决方案，全面解决各种使用场景

界面开发小八哥·2023-09-05 05:27

常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍

如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。常见安全漏洞一、SQL注入SQL注入(SQLInjection)是最常见影响非常广泛的漏洞。

软件测评闲聊站·2023-09-04 18:18

测试靶场bWAPP安装部署

bWAPP（BuggyWebApplication）是一个用于学习和练习网络应用安全的漏洞测试平台。

东方不败之鸭梨的测试笔记·2023-09-04 15:23

信息安全常用的技术

信息安全的实现可以通过物理安全技术，系统安全技术，网络安全技术，应用安全技术，数据加密技术，认证授权技术，访问控制技术，审计跟踪技术，防病毒技术，灾难恢复和备份技术。

Sherlma_·2023-09-04 09:01

应用安全规范

1敏感信息操作数据脱敏，例如：18711112222->187****2222加密存储数据防爬，防枚举；1/3/5分钟内，单一用户访问次数限制；1天内，单一用户访问次数限制；可枚举id加密2权限类功能服务端需要对查看、修改等操作的操作权限进行严格校验重要的接口需要防止遍历，防止通过url参数改变查看、操作其他人信息3登录配置登录密码、验证码等需要限制尝试次数账号相关接口需要做人机识别处理系统预置账

涵。·2023-09-04 01:13

web安全

1、初步认识web安全：`-安全与安全圈-web应用与web安全的发展-web安全隐患与本质web安全：web应用安全。

侯珍珍·2023-09-01 14:22

信息安全-应用安全-蚂蚁集团软件供应链安全实践

8月10日，由悬镜安全主办、以“开源的力量”为主题的DSS2023数字供应链安全大会在北京·国家会议中心隆重召开。蚂蚁集团网络安全副总经理程岩出席并发表了《蚂蚁集团软件供应链安全实践》主题演讲。图1蚂蚁集团网络安全副总经理程岩发表主题演讲以下为演讲实录：尊敬的各位领导，各位嘉宾，谢谢子芽给我们这样的宝贵机会来分享蚂蚁集团在软件供应链安全方面的实践。我叫程岩，花名“小哥”。这次我的主题分享会从四个方

码者人生·2023-09-01 10:02

利用 AI 赋能云安全，亚马逊云科技的安全技术创新服务不断赋能开发者

re:Inforce是亚马逊云科技全球最大的盛会之一，汇集了来自全球各地的安全专家，共同学习、讨论云安全创新技术，主要围绕了六大话题：应用安全、数据隐私保护、安全合规、身份验证与授权、网络和基础设施安全与威胁检测和事件响应等话题

亚马逊云开发者·2023-09-01 10:59

App加固的那些事

a.应用安全是产品质量的一个重要方面。b.加固为APP提供专业安全的保护，从源头保护APP的数据安全和开发者利益。c.防止应用被逆向分析、反编译和二次打包等等。d.防止植入各类病毒

DevleoDeng·2023-09-01 01:54

APP移动应用安全加固是如何进行的？

一、背景随着移动互联网产业的快速发展，移动应用呈井喷式爆发，Android应用开发者从几万迅速增加到几十万，APP数量更是不断向上增长，每日新开发的APP在以几何级数量递增。同时，因Android系统本身开源特性，Android应用正逐渐取代PC端成为黑客攻击的主要对象，超97%的Android应用遭受盗版侵袭，病毒木马肆虐、流氓软件和钓鱼应用随处可见，严重影响了开发者收益、客户端安全和体验。二、

天磊卫士官方·2023-09-01 01:21

XSS攻击

根据开放式Web应用安全项目（OWASP），XSS在2017年被认为7种最常见的Web应用程序漏洞之一。如果Web应用程序没有部署足够的安全验证

Samson Bruce·2023-08-31 00:47

6个重构方法可帮你提升 80% 的代码质量

Kumar是位涉猎广泛的软件工程师，对很多技术领域都有非常高的热情，如Java、PHP、.NET、C/C++等程序设计语言、移动编程语言、应用安全、云计算、API、移动应用、GoogleGlass、大数据等等

weixin_30488313·2023-08-30 17:29

6 个重构方法可帮你提升 80% 的代码质量（转）

Kumar是位涉猎广泛的软件工程师，对很多技术领域都有非常高的热情，如Java/JEE、PHP、.NET、C/C++等程序设计语言、移动编程语言、应用安全、云计算、API、移动应用、GoogleGlass

weixin_30609331·2023-08-30 17:29

DVWA环境搭建

它的主要目标是帮助安全人员在搭建合法环境来测试他们的技能和工具，帮助Web开发人员更好地理解保护Web应用程序的过程，并帮助教师/学生在课堂环境中教/学习Web应用安全性。

马士兵教育网络安全·2023-08-30 02:20

生态 | Eolink x 火线安全，构建高效安全的一体化研测管理体系

然而，伴随API的广泛应用，应用安全问题日益凸显。安全漏洞和威胁可能导致数据泄露、身份盗窃以及系

·2023-08-29 11:13

【Java 中级】一文精通 Spring MVC - 数据验证（七）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址

激流丶·2023-08-28 14:50

推荐频道

应用安全