应用安全

安全认证网关国密标准GMT0026-2014

安全认证网关（也有称为应用安全认证网关）相关标准包括：（1）GM/T0026-2014安全认证网关产品规范（2）GM/T0028-2014密码模块安全技术要求（安全1-4级）（密码产品类标准）一般安全认证网关基于
搞搞搞高傲·2023-08-26 13:21

系统上线安全测评需要做哪些内容？

下面由我给大家介绍1、安全机制检测-应用安全身份鉴别登录控制模块应提供专用的登录控制模块对登录用户进行身份标识和鉴别鉴别信息复杂度应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识
软件测评闲聊站·2023-08-26 13:46

Facebook 开源代码分析工具 —— Mariana Trench

Facebook的安全团队本周向开源社区揭晓了一个新的开源项目——MarianaTrench，这是一个用于识别Android和Java应用程序漏洞的开源工具，Facebook此前一直在公司内部使用这个以应用安全为重点的工具可以分析数千万行的大型代码库
ejinxian·2023-08-26 10:45

某支付巨头：提升安全内生“数智”能力，筑牢应用安全长城

某企业是支付领域巨头，处于行业核心地位，推动了中国支付产业的智能化和数字化转型。该企业提供相关专业化服务和金融科技服务，共建开放生态，打造数字网络，服务全球支付。构建金融操作系统推动中国金融数字化发展该企业构建了金融操作系统统一技术标准和产品体系，推动操作系统关键核心技术的发展和应用，支持金融数字化发展。然而随着数字化发展使网络安全威胁加速向各领域渗透，该企业也积极探索并实践网络安全保障体系建设，
开源网安·2023-08-26 03:46

接口测试系列之——接口安全测试

“开源Web应用安全项目”(OWASP)在2019年发布了API十大安全风险《OWASPAPI安全Top10》：失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权
小码哥说测试·2023-08-25 20:49

w3af-gui的使用方法

现在再给大家介绍一款GUI版WEB安全工具，W3AF是一个web应用安全的攻击、审计平台，通过增加插件来对功能进行扩展，这是一款用python写的工具，支持GUI，也支持命令行模式。
l日月之明l·2023-08-25 20:42

网络安全工程师岗位分类-徐庆臣（黑客洗白者）

研发系：安全研发、安全攻防研究、逆向分析、云计算研究、机器安全工程系：安全工程师、安全运维工程师、安全服务工程师、安全技术支持、安全售后、Web渗透测试工程师、Web安全工程师、应用安全审计、移动安全工程师销售系
黑客洗白者·2023-08-25 17:47

【Java 高阶】一文精通 Spring MVC - 标签库 （八）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址
激流丶·2023-08-25 05:52

【Java 高阶】一文精通 Spring MVC - 转发重定向（四）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址
激流丶·2023-08-24 19:50

【Java 高阶】一文精通 Spring MVC - 转换器（五）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址
激流丶·2023-08-24 19:50

【Java 高阶】一文精通 Spring MVC - 数据格式化器（六）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址
激流丶·2023-08-24 16:21

实力认可丨通付盾上榜《嘶吼2023网络安全产业图谱》31项细分领域

通付盾入围本次图谱的基础技术与通用能力、网络与通信安全、安全服务、应用与产业安全、数据安全、开发与应用安全六大类别，31项细分领域。
数信云 DCloud·2023-08-24 06:39

通付盾联合嘶吼安全产业研究院共同发布《数据安全细分市场调研报告》并成功入选数据安全产业图谱多项细分领域，附报告！

详细阐释数据安全产业六大重要领域（数据防护安全、数据共享/流通安全、数据安全管理、数据库安全、数据应用安全和数据内容安全）的营收汇总、细分图谱、厂商产品推荐等，以及
数信云 DCloud·2023-08-24 06:09

Android逆向进阶，APK签名问题

应用安全性：用户可以通过签名验证来判断应用是否被篡改或植入恶意代码，从而提高应
Android技术栈·2023-08-24 01:47

《人脸识别技术应用安全管理规定（征求意见稿）》，需要关注三个焦点

目录严防人脸信息采集与滥用规范人脸识别信息的处理保障人脸识别技术的安全人脸识别主要有三类风险近日，国家互联网信息办公室发布《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见的通知。
·2023-08-22 15:19

Android应用安全解决方案

前言防止第三方反编译篡改应用，防止数据隐私泄露，防止二次打包欺骗用户。1、一些必要的基础知识我们在加密的时候会用到一些加密或者编码方法。常见的有，非对称加密算法RSA等；对称加密算法DES、3DES和AES等；不可逆的加密MD5、SHA256等。另外，我们会把重要的加密逻辑放到Native层来实现，所以一些JNI编程的方法也是需要的。不过，如果仅仅是用来作加密的话，对C/C++的要求是没那么高的。
Android技术之家·2023-08-22 09:15

【Java 高阶】一文精通 Spring MVC - 基础概念（一）

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTO专家博主⛪️个人社区：个人社区个人主页：个人主页专栏地址
激流丶·2023-08-22 03:29

人脸识别技术应用安全管理规定(试行)

在此背景下，中央网信办适时出台了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》（以下简称《规定》），从政策法规层面
uncle_ll·2023-08-21 13:00

SpringSecurity学习笔记

1、它基于Spring，提供了一整套完整的web应用安全性的解决方案2、主要包括两个部分：认证和授权认证：通俗点说就是系统认为用户是否能登录授权：通俗点就是系统判断用户是否有权限去做某些事情二、为什么要使用
北溟不再有鱼·2023-08-19 19:08

「API 生态」Eolink 与 API7 达成战略合作，共同打造 API 治理解决方案

Eolink和API7支流科技作为国内领先的专业厂商，一直引领着API管理及应用安全领域的发展。
·2023-08-18 15:23

没点本事，还真做不好数字化转型

但还有一个至关重要的点不容忽视那就是安全有一家硬核企业通过技术与狠活硬生生提升了应用安全性保障了产业与数字化的安全融合发展案例精选中石油某工程建设公司，在国际同领域中排名前列。
开源网安·2023-08-18 13:32

2023年全国网络安全AB模块比赛题

网络安全竞赛试题AB模块（总分60分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块
flying_xiaona·2023-08-17 09:44

算法与数据结构-哈希算法

文章目录什么是哈希算法哈希算法的应用安全加密唯一标识数据校验散列函数负载均衡数据分片分布式存储一致性哈希算法什么是哈希算法哈希算法的定义和原理非常简单，基本上一句话就可以概括了。
码农界的菜鸟·2023-08-16 19:05

Spring Security学习：05.初识Web应用安全的Java配置，3.x升级到4.x【云图智联】

新的安全问题不断出现，SpringSecurity也必须不断升级。作为一个主版本号修改的发行版本，SpringSecurity团队有机会来做一些主动的改变：SpringSecurity支持更多的默认安全行为最小化信息泄露移除不建议使用的API要更详细的查看如果从3.x升级到4.x，请参考：MigratingfromSpringSecurity3.xto4.x(XMLConfiguration)Mi
云图智联IT教育·2023-08-16 10:09

安全服务厂商安全狗加入龙蜥社区

目前拥有云安全、Web应用安全、安全大数据三大核心产品线。其拥有
·2023-08-15 18:05

商业密码应用安全性评估量化评估规则2023版更新点

《商用密码应用安全性评估量化评估规则》（2023版）已于2023年7月发布，将在8月1日正式执行。相比较2021版，新版本有多处内容更新，具体包括5处微调和5处较大更新。
搞搞搞高傲·2023-08-15 11:44

解决xss转义导致转码的问题

跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意
熟透的蜗牛·2023-08-15 06:45

5.2 互联网通信安全

数据参考：CISP官方目录一、什么是互联网通信安全二、为什么要关注互联网通信安全三、电子邮件应用安全四、即时通讯应用安全一、什么是互联网通信安全1、互联网通信应用的概念通信的进化史互联网通信技术（OSI
正经人_____·2023-08-14 06:02

SpringSecurity +oauth2+JWT实现统一授权和认证（一）

一SpringSecurity简单介绍SpringSecurity是强大的且容易定制的，基于Spring开发的实现认证登录与资源授权的应用安全框架核心功能：Authentication：身份认证，用户登陆的验证
易天雨·2023-08-13 13:05

web应用安全设计指南_Web无障碍设计基础的设计师指南

网络应该是每个人都可以从世界任何地方访问相同内容的地方。对于与设备无关的设计，响应技术已经走了很长一段路。但是，与可访问性无关的设计呢？Web可访问性已经存在多年了，但是其实现需要技术和Web开发方面的新进步。许多开发人员想提供帮助，但是很难理解如何设计可访问性，因为有很多活动部件。这包括高对比度文本，用于盲人的音频页面，优化的媒体以及用于非JS/CSS浏览器的后备广告。在本文中，我将介绍辅助功能
cune1359·2023-08-13 04:18

HCIP-Security 考试是什么内容？有几门课程

HCIP-Security认证包括但不限于：防火墙高可靠性、VPN高级应用、网络QoS管理、应用安全防护技术、云安全技术、终端安全系统部署、BYOD移动办公系统、无线网络安全技术等。
腾科教育·2023-08-12 19:09

App瘦身

包的体积，从而提升用户的下载体验，App瘦身的方法有很多，其一,去除无用资源，这个就是说要根据产品的市场来考虑删除App不需要的语言，第二，代码混淆,代码混淆的主要目的是增加反编译解读源码的难度，提高应用安全性
赵启栋·2023-08-11 21:51

国内首届“熵密杯”密码应用安全竞赛 | 赛宁网安全面保障

为进一步提升商用密码合规、正确、有效的应用意识，提高密码应用安全防护水平，由中国密码学会支持，2023商用密码大会执委会主办，南京赛宁信息技术有限公司提供技术支撑的首届“熵密杯”密码应用安全竞赛将于8月
Cyberpeace·2023-08-10 18:03

【项目实战】Java 开发 Kafka 消费者

博主介绍：博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，WEB架构师，阿里云专家博主，华为云云享专家，51CTOTOP红人Java知识图谱点击链接：体系化学习Java（
激流丶·2023-08-10 18:32

《人脸识别技术应用安全管理规定（征求意见稿）》，需要关注三个焦点

目录严防人脸信息采集与滥用规范人脸识别信息的处理保障人脸识别技术的安全人脸识别主要有三类风险近日，国家互联网信息办公室发布《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见的通知。
顶象技术·2023-08-10 17:18

金融反欺诈的应用实践

本届金融科技沙龙由Databricks与顶象主办，来自理慧银行、友邦保险、安盛保险、康业融资20多家香港金融企业代表与金融科技企业专家，就应用安全、商业反欺诈进行了精彩分享与深入交流。
顶象技术·2023-08-10 08:49

一键开启ChatGPT“危险发言”

WormGPT和FraudGPT等网络犯罪生成式AI工具的出现，引发了人们对AI应用安全性的担忧。上周，谷歌、微软、OpenAI和Anthropi
小强的进阶之路·2023-08-09 16:13

保障容器应用安全的6个建议

虽然容器技术出现已经超过了十年时间，但由于其应用的轻量性、快捷性和灵活性，使得容器应用的流行程度一直保持了快速的增长趋势，并逐渐成为云原生环境中部署业务应用和工作负载的不二选择。在容器应用快速普及的发展背景下，要确保容器应用的安全性也将是一项充满挑战的工作，不仅需要全面实施并维护保护容器和底层基础设施的安全控制措施，保护容器化的应用程序，同时还需要保护整个DevOps生命周期中使用的各个组件堆栈。
艾文-你好·2023-08-09 08:25

满足 Google Play 目标 API 等级 (targetSdkLevel) 的要求

Android每次版本更新都会作出变更，显著提升应用安全性以及性能并改善整体用户体验。其中部分变更仅适用于那些通过manifest文件中的targetSdkVersion属性(即目标API等级)明
谷歌开发者·2023-08-09 03:40

燃爆升级，八大亮点再出圈！谈思第七届中国汽车网络安全周强势来袭~

如果内生的漏洞后门问题不解决，系统自身难保，很难谈系统安全之上的数据安全、应用安全。”有数据显示，2010年以来，公开报道可见的与智能汽车相关的安全事件多达1200多起。
TaasLabs·2023-08-08 03:14

【安全测试】Web应用安全之XSS跨站脚本攻击漏洞

目录前言XSS概念及分类反射型XSS(非持久性XSS)存储型XSS(持久型XSS)如何测试XSS漏洞方法一：方法二：XSS漏洞修复原则：不相信客户输入的数据处理建议资料获取方法前言以前都只是在各类文档中见到过XSS，也进行过相关的学习，但是都是一知半解，过了一段时间就忘了。前几天我们收到了了一份标题为《XX账号昵称参数中存在存储XSS漏洞》的报告文档，来源是一个叫漏洞盒子的机构，看它的官方介绍，是
bug捕手·2023-08-05 13:22

网络安全设备-等保一体机

后期慢慢追加等保一体机的功能等保一体机产品主要依赖于其丰富的安全网元（安全网元包括：防火墙、IPS、WAF、网络审计、数据库审计、EDR、VPN、基线、漏扫、堡垒机、日志收集分析等安全功能，这些功能都是以虚拟化的形式进行安全交付；防护范围涵盖网络安全、主机安全、应用安全
苍木念川·2023-08-05 06:31

天翼云Web应用防火墙（边缘云版）通过首批可信认证

6月24日，中国信息通信研究院主办的首届业务与应用安全发展论坛在线上顺利举办。
天翼云开发者社区·2023-08-05 06:15

一个严肃的话题，ADR会取代WAF和RASP吗？

做安全的人应该都对WAF耳熟能详，也就是我们常说的Web应用防火墙，成为了应用安全防护的明星产品之一。
36Kr网·2023-08-04 19:42

Spring Security + jwt入门

SpringSecurity基于Spring框架，提供了一套Web应用安全
Kevin_琪琪·2023-08-03 18:16

想阻止BOT攻击？一起聚焦灵活有效的F5解决方案

BOT为应用安全带来挑战传统应用安全性是围绕基于代码漏洞和防止漏洞
hanniuniu13·2023-08-03 09:40

GAC

GlobalAssemblyCache位于{系统Windows目录}\assembly专用路径空间，长这样GAC目录程序集的公共存放空间，它的设计目的是，可以减少程序集文件的重复，也便于程序集各个版本管理和应用安全策略
Elton_Peng·2023-08-03 04:53

应用安全设计规范--模板

应用安全设计规范目录一.概述二.适用范围三.参考依据四.应用安全设计4.1应用系统架构安全设计要求4.1.1应用系统自身架构安全4.1.2应用系统与外部系统接口的安全4.1.3应用系统其他的安全机制4.2
莫慌搞安全·2023-08-02 18:35

领航ADR新赛道 边界无限靖云甲究竟新在哪儿？

人工智能和云计算等新技术的加速落地应用，全球已经迈入数字化时代，传统的网络边界持续瓦解，物联网安全、云安全、移动安全、数据安全、安全智能运维等全新的挑战越发受到业界关注，产业技术的发展尤其是云技术的发展以及攻击手段的日新月异也促使应用安全成为广大企业重点关注的领域
36Kr网·2023-08-02 12:33

安全测试国家标准解读——函数调用安全、异常处理安全、指针安全

本标准从程序安全和环境安全两个方面提出了提升应用安全性的编程最佳实践。其中，程序
daopuyun·2023-08-02 06:45
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他