软件安全课程实验

Java代码审计详解

：FortifyStaticCodeAnalyzer提供静态代码分析器（SAST），FortifyWebInspect是动态应用安全测试软件（DAST），SoftwareSecurityCenter是软件安全中心
wespten·2022-10-30 18:15

CISP培训都学什么

2、信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。
网安世纪小鹅NISP_CISP·2022-10-26 14:54

计算机网络自顶向下方法课程实验二华为三层交换机路由器配置vlan单臂路由以及三层交换

一实验目的1.配置vlan单臂路由。2.配置三层交换。3.掌握VLAN路由的应用场景。4.掌握VLAN路由的工作原理。5.掌握VLAN路由的基本配置。二实验原理：三层交换机就是具有部分路由器功能的交换机，工作在OSI网络标准模型的第三层:网络层。三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。三层交换技术就是二层交换技术+三层转
一二熊猫·2022-10-25 12:21

计算机网络自顶向下方法课程实验三华为路由器RIP基本配置及划分路由区域对最短路径优先（OSPF）协议实现）+毒性逆转水平分割抑制接口

实验目的1.掌握基于RIP动态路由协议的网络互联。2.掌握基于OSP动态路由协议的网络互联。3.掌握基于Ripng和Ospfv3的下一代网络互联。二实验原理：路由选择信息协议RIP是一种距离矢量协议，这表示它根据跳数来判断到达目标的最佳路由。RIP由加州大学伯克利分校开发，最初随着UNIX的"伯克利系统设计(BSD)"版本的传播而流行。RIPII标准的出现解决了RIP1存在的一些问题，现在很多路由
一二熊猫·2022-10-25 12:21

计算机网络自顶向下方法课程实验一华为三层交换机路由器配置静态路由

一实验目的1.识别静态路由的应用场景2.掌握静态路由的配置二实验原理静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解
一二熊猫·2022-10-25 12:50

现代控制理论课程实验二：利用状态观测器实现状态反馈的系统设计

现代控制理论课程实验二：利用状态观测器实现状态反馈的系统设计一、实验目的二、实验设备与软件三、实验模块四、实验原理4.1、若受控系统完全能控，则通过状态反馈可以任意配置极点。
编程爱好者-阿新·2022-10-24 19:25

现代控制理论课程实验三：一阶倒立摆的LQR控制器设计

现代控制理论课程实验三：一阶倒立摆的LQR控制器设计一、实验目的二、实验设备与软件三、实验原理3.1、被控对象模型及其线性化3.2、时不变线性连续系统的状态反馈控制与线性二次型最优控制LQR3.3、实验平台的基本原理与使用指南四
编程爱好者-阿新·2022-10-24 19:22

基于RuoYi框架快速搭建自己的后台管理系统

是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量
像向日葵一样~·2022-10-19 14:24

开源依赖管理的最佳实践

近几年软件行业逐渐迁移到云上，并且随着应用程序复杂性的增加，软件安全风险也随之增加。企业需要在其软件开发生命周期（SLDC）中实施开源依赖管理最佳实践，并选择正确的工具来管理其开源风险。
·2022-10-19 11:34

现代控制理论课程实验一：线性系统状态空间分析与运动解

现代控制理论课程实验一：线性系统状态空间分析与运动解一、实验目的二、实验设备与软件：三、实验原理：3.1、求矩阵特征值和特征向量命令格式3.2、求运动的方法3.3、状态方程的数值积分方法----适合于连续的线性和非线性系统
编程爱好者-阿新·2022-10-15 19:45

二进制安全学习路线

正文部分：关于二进制安全（软件安全）方面，我曾经写了过很多文章，今天整理了下，看来比较水，可以仅供大家参考。
IT鹅·2022-10-14 22:40

Android软件安全与逆向分析pdf

下载地址：网盘下载内容介绍本书由浅入深、循序渐进地讲解了Android系统的软件安全、逆向分析与加密解密技术。
weixin_30613727·2022-10-14 22:40

（计算机网络课程实验）Socket TCP编程实现客户端与服务器通信

一、实验目的认识SocketTCP编程二、实验内容（1）命令行界面要可以带多个参数（出程序名之外至少有2个参数，一个是选项，另一个是选项作用的对象。参看ping，netstat等命令）（2）如何实现多个用户连接同一个服务器（3）如何实现异步的TCP连接（待实现）三、实验过程及实验结果（1）客户端命令行操作：ping_clientpingwww.baidu.com三个参数分别是客户端.cpp编译连接
普通网友·2022-10-13 20:35

网络安全初、中、高阶学习路线图，建议收藏！

密码学二进制安全网络安全技术学习路线图（中阶）：二进制安全（中级）安全体系大数据安全分析逆向技术（中级）云安全网络安全网络安全安全体系网络安全技术学习路线图（高阶）：漏洞挖掘与利用威胁情报AI与安全安全架构软件安全二进制安全
小黑安全·2022-10-13 15:32

模糊测试——强制发掘安全漏洞的利器（Jolt 大奖精选丛书）

（Jolt大奖精选丛书）【美】Sutton,M.Greene,A.Amini,P.著段念赵勇译ISBN978-7-121-21083-92013年10月出版定价：89.00元564页16开内容提要随着软件安全性问题变得越来越关键
博文视点·2022-10-13 14:49

（0704-0710）本周开源软件安全大事记

本周安全态势综述OSCS社区共收录安全漏洞15个，值得关注的是ApacheCommonsConfiguration任意代码执行漏洞（CVE-2022-33980），DjangoTrunc和Extract方法存在SQL注入漏洞（CVE-2022-34265）和OpenSSLRSA远程代码执行漏洞（CVE-2022-2274）。针对NPM和PyPI仓库，共监测到18次投毒事件，涉及94个不同版本的NP
开源生态安全OSCS·2022-10-12 21:40

现代检测技术课程实验编程：波特图分析仪原理仿真：一阶检测系统编程仿真

现代检测技术课程实验编程：波特图分析仪原理仿真：一阶检测系统编程仿真一、波特图分析仪原理仿真：一阶检测系统编程仿真题目描述二、波特图分析仪原理仿真：一阶检测系统编程仿真题目要求三、波特图分析仪原理仿真：
编程爱好者-阿新·2022-10-12 17:04

现代检测技术课程实验：电桥测量位移

现代检测技术课程：电桥测量位移一、内容：电桥测量位移二、电路连接三、电路仿真四、x与Uo的关系式一、内容：电桥测量位移电桥测量位移描述如下使用2个线性电位器（总电阻值为R0＝5000Ω，总长度为L0=100mm），和1个E=10V的直流电源，构成1个全桥电路，用于检测位移x，当被测位移x带动电位器的电刷P1和P2移动时，电桥的输出电压Uo发生变化。（提示：x同时带动2个电位器的电刷移动）要求：（1
编程爱好者-阿新·2022-10-10 07:18

C#面向对象程序设计课程实验四：实验名称：C#面向对象程序设计基础

C#面向对象程序设计课程实验四：实验名称：C#面向对象程序设计基础实验内容：C#面向对象程序设计基础一、实验目的二、实验环境三、实验内容与步骤3.1.1、实验内容3.1.2、实验步骤3.2.1、实验内容
编程爱好者-阿新·2022-10-10 07:47

C#面向对象程序设计课程实验五：实验名称：C#面向对象技术

C#面向对象程序设计课程实验五：实验名称：C#面向对象技术实验内容：C#面向对象技术一、实验目的及要求二、实验环境三、实验内容与步骤3.1、实验内容：测试类，实现多态3.2、实验步骤3.2.1、实验程序
编程爱好者-阿新·2022-10-10 07:47

C#面向对象程序设计课程实验二： 实验名称：Windows 窗体程序

C#面向对象程序设计课程实验二：实验名称：Windows窗体程序实验内容：Windows窗体程序一、实验目的及要求二、实验环境三、实验内容与步骤一、设计简单的计算器3.1、实验内容3.2、实验步骤二、设计选购计算器配置的应用程序
编程爱好者-阿新·2022-10-10 07:46

现代检测技术课程实验编程：最小二乘法应用编程

现代检测技术课程实验编程：最小二乘法应用编程一、最小二乘法编程题目描述二、最小二乘法编程题目要求三、什么是最小二乘法四、最小二乘法编程步骤4.1、界面的设计4.2、程序的编写4.2.1、程序在计算按钮如下的回调函数中编写
编程爱好者-阿新·2022-10-10 07:07

【技术路线】C语言和C++的学习路线/C和C++开发

0overview1C/C++基本语法，编程思想学习2数据结构与算法3计算机网络4操作系统5设计模式6应用与编程实践0overview害，都大三下学期了，感觉自己啥也没学到，不会写的代码还是不会写，面对各类课程实验有时还是有点恐惧心理
天南浅蓝·2022-10-07 14:12

软件安全性测试要点有哪些?常用软件安全测试工具分享

科技的发展为我们的生活和工作带来了极大的便利，软件产品在满足用户基本功能使用的同时，安全问题成为了越来越多人关注的方向，因此软件安全测试至关重要。那么你对软件安全测试知多少?软件安全测试有哪些要点?
xymbf·2022-09-29 08:23

基于JAVA计算机类课程实验平台计算机毕业设计源码+系统+mysql数据库+lw文档+部署

基于JAVA计算机类课程实验平台计算机毕业设计源码+系统+mysql数据库+lw文档+部署基于JAVA计算机类课程实验平台计算机毕业设计源码+系统+mysql数据库+lw文档+部署本源码技术栈：项目架构
丽扬科技·2022-09-28 18:19

物联网信息安全——笔记

物联网信息安全笔记第一章物联网信息安全课本内容物联网五层体系结构感知控制层网络互连层资源管理层信息处理层应用层信息安全定义保持信息的保密性、完整性、可用性其他，真实性、核查性、抗抵赖和可靠性信息安全的主要内容硬件安全软件安全运行服务安全数据安全课后习题
windSnowLi·2022-09-24 17:48

从近期欧美法规看软件供应链安全趋势

美国和欧盟在各自的法案都提到了软件安全检测，软件物料清单(SBOM)等内容，这意味着通过强制性的网络安全法规要求，企业必须通过披露SBOM、源代码安全检测等手段提升数字化产品安全性，才能继续正常地销售提供数字化产品
·2022-09-23 12:43

网安知识图谱和框架推荐

Web安全二进制安全密码学渗透测试代码审计软件的安全生命周期相关学习资源中阶网络安全二进制安全（中级）逆向技术（中级）大数据安全分析安全体系云安全相关学习资源高阶威胁情报漏洞挖掘与利用二进制安全（高级）软件安全安全架构
莫兮是我·2022-09-22 13:15

渗透测试----书单

自用《0day安全软件漏洞分析技术》《Android软件安全与逆向分析》《Android安全攻防权威指南》《http://ASP.NET从入门到精通》《CPrimerPlus》《C++黑客编程揭秘与防范
小羊咩恩·2022-09-22 13:15

模式识别与图像处理课程实验二：基于UNet的目标检测网络

模式识别与图像处理课程实验二：基于UNet的目标检测网络一、实验原理与目的二、实验内容三、实验程序3.1、导入库3.2、创建一个解析对象3.3、输入命令行和参数3.4、parse_args()方法进行解析
编程爱好者-阿新·2022-09-22 07:33

实验整理（一）——钓鱼邮件攻击实验

一.实验介绍简介本次课程实验中主要是通过发送qq邮件来进行的一个钓鱼邮件实验。
IT懒人·2022-09-21 16:09

模式识别与图像处理课程实验一：图像处理实验(颜色算子实验、Susan、Harris角点检测实验、 sobel边缘算子检测实验)

模式识别与图像处理课程实验一：图像处理实验-->>颜色算子实验、Susan、Harris角点检测实验、sobel边缘算子检测实验一、实验内容二、颜色算子实验2.1、提取红色2.2、提取绿色2.3、提取蓝色三
编程爱好者-阿新·2022-09-18 07:09

CWE发布的2021年25条最危险软件错误

2021年25条最危险的软件错误（源自CWE官网）世界权威软件安全漏洞模式库CWE——让安全“可测量”一、CWE是什么研究源代码缺陷的人都听说过CWE，是在源代码缺陷定义方面受到广泛认可的研究组织。
欧拉定理公式·2022-09-15 12:20

人工智能安全

模型训练完整性威胁3.2.2模型训练完整性威胁3.2AI数据与隐私安全性问题3.2.1基于模型输出的数据泄露3.2.2基于梯度更新的数据泄露3.3AI系统安全性问题3.3.1硬件设备安全问题3.3.2系统与软件安全问题
Lingxw_w·2022-09-07 10:35

2021-06-28

目录电子公文安全性设计实验报告电子传输系统安全任务完成情况（代码链接，所写文档等）计划实验二验收-1实验二验收2实验二验收3密码功能要求1.系统密码功能要求《The.Security.Development.Lifecycle.CN.软件安全开发生命周期
我就呵呵了·2022-09-07 09:12

计算机的第一道安全防线是,网络安全的第一道防线是

网络安全(NetworkSecurity)包含网络设备安全、网络信息安全、网络软件安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原
三夏阳阳·2022-08-29 09:48

（0718-0724）本周开源软件安全大事记

本周安全态势综述OSCS社区共收录安全漏洞26个，值得关注的是ApacheSparkUIshell命令注入漏洞（CVE-2022-33891），ApacheXalan存在整数截断漏洞（CVE-2022-34169和RedisXAUTOCLAIM命令存在堆溢出漏洞（CVE-2022-31144）。针对NPM仓库，共监测到6次投毒事件，涉及119个不同版本的NPM组件，投毒组件中绝大多数行为是尝试获取
开源生态安全OSCS·2022-08-16 19:34

OSCS开源软件安全周报，一分钟了解本周开源软件安全大事

本周安全态势综述OSCS社区共收录安全漏洞41个，值得关注的是Hadoop存在shell命令注入漏洞（CVE-2022-35918），MinIO存在路径遍历漏洞（CVE-2022-35919）和rsync<3.2.5存在路径校验不严漏洞（CVE-2022-29154）。针对NPM、Python仓库，共监测到5次投毒事件，涉及131个不同版本的NPM、Python组件，投毒组件中绝大多数行为是尝试获
·2022-08-08 15:47

五大理由告诉你为什么开发人员选择代码质量静态分析工具Klocwork来实现软件安全

Klocwork是一款静态代码分析和SAST工具，适用于C、C++、C#、Java、JavaScript、Python和Kotlin，可识别软件安全性、质量和可靠性问题，帮助强制遵守标准。
·2022-08-05 18:29

OSCS开源软件安全周报，一分钟了解本周开源软件安全大事

本周安全态势综述OSCS社区共收录安全漏洞46个，值得关注的是LibreOffice任意代码执行漏洞（CVE-2022-26305），AtlassianJiraServiceManagementSSRF漏洞（CVE-2021-43959），AdobeAcrobatReader越界读取漏洞（CVE-2022-35672）和ApacheCalciteAvatica项目存在远程代码执行漏洞（CVE-20
·2022-08-01 14:15

fortify+DVWA靶场和动态IAST审计JAVA靶场

AST（应用程序安全测试）产品，它包括：FortifyStaticCodeAnalyzer可以成为静态代码分析器，Fortify是响应式动态安全测试软件，SoftwareSecurityCenter是软件安全分析中心和
抗争的小青年·2022-07-28 08:40

[论文分享] 开源 C/C++静态软件缺陷检测工具实证研究

C++静态软件缺陷检测工具实证研究[1][软件学报2022]属于静态软件分析与漏洞挖掘工具及技术的综述性文章,今天总结一下(其他的水话就不多说了,就像TK教主经常说的:先干了再说摘要软件静态缺陷检测是软件安全领域中的一个研究热点
fa1c4·2022-07-27 21:51

Plus版SBOM：流水线物料清单PBOM

软件安全不仅取决于源代码，还取决于整个软件
·2022-07-27 11:01

想低成本保障软件安全？5大安全任务值得考虑

应用程序的快速交付并非安全的敌人，尽管现在看起来似乎如此。随着企业持续采用云服务和基础设施，安全却逐渐被抛之脑后，这是不可取的——尤其是现在持续集成/持续交付流水线已成为攻击者的主要目标。在应用程序上线后仅仅扫描其安全漏洞是远远不够的。安全的左移方法应该在DevOps团队开始开发应用和配置基础设施的时候就启动，这样就可以在漏洞影响范围更广和修复成本更昂贵之前解决它们。这就是DevSecOps的核心
·2022-07-22 19:12

有了这4个安全测试工具，对软件安全测试say so easy!

安全从古至今都是一个严肃的话题，对于软件来说，软件安全性也是至关重要。
xymbf·2022-07-22 11:09

2022 开源软件安全状况报告：超 41% 的企业对开源安全没有足够的信心

根据上周刚刚发布的两项研究显示，开源软件早已成为大多数应用程序的中坚力量，但它同时也为开发人员和安全团队带来了安全挑战，而这些挑战可以通过采用“安全左移”的方式解决。开发者安全公司Snyk和Linux基金会的研究人员在他们的《2022开源安全状况》报告中透露，超过41%的组织对他们的开源安全没有足够的信心。报告中也表明在过去的三年中修复开源项目中的安全漏洞所需的时间一直在稳步增加，从2018年的4
·2022-07-20 14:19

OpenSSF 安全计划：SBOM 将驱动软件供应链安全

开源软件安全基金会（OpenSSF）发布了一项动员计划，以提高开源软件（OSS）的适应性和安全性。
·2022-07-20 14:18

移动App安全性测试工具整理，app测试就找第三方软件测评机构

随着互联网信息技术的飞速发展，移动应用程序app已经成为了我们生活中不可或缺的一部分，因此移动app的软件安全问题备受关注。
xymbf·2022-07-18 12:03

防止删库跑路及高级代码投毒技巧

数据备份易发现性影响后果代码投毒最近的案例可操作性预防策略最后引言事情是这样的，最近在做开源软件供应链安全相关的项目，之前没了解这方面知识的时候感觉服务器被黑，数据库被删，网站被攻，这些东西都离我们太遥远了，因为感觉好像都轮不到我们，直到我开始做这个项目，才发现网络安全，软件安全问题真的是无处不在
·2022-07-18 12:18

一文掌握软件安全必备技术 SAST

当开发软件时，我们必须同时考虑开发生命周期中的安全性和源代码功能。人为错误是难免的，因此任何企业都会尽可能使用SAST工具，以最大限度地减少进入最终应用程序的代码错误数量，并保护应用程序免受未来的网络攻击。‍让我们一起看看SAST技术究竟是什么，从长远来看，它如何帮助您的应用程序更安全，以及它如何影响企业网络保护。什么是SAST？静态应用程序安全测试（StaticApplicationSecuri
·2022-07-14 11:53
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他