软件安全第10页

#Android系统安全书籍

Android系统安全ANDROID安全架构深究Android安全攻防权威指南Android安全攻防实战(南非)keithmakan,崔孝晨;武晓音(译)Android安全技术揭秘与防范Android软件安全与逆向分析

Fitz_Lee·2022-02-16 11:36

安全生产预警系统软件-下载安全生产app软件

安全生产预警系统软件-下载安全生产app软件安全生产预警管理系统主要实现水泥企业安全生产状态的预警和预测等基本功能，同时也和企业的日常安全生产管理工作结合，实现一部分的管理功能。

·2022-02-15 17:59

白宫举办开源安全峰会，众多科技巨头参加

近日，众多科技巨头公司和联邦机构共聚白宫，就开源软件安全性展开讨论。

·2022-02-14 23:49

2021 年软件安全报告：代码开源，福“祸”相依？

上述发现出自Veracode发布的《软件安全报告（第12版）》，报告中所使用的数百万不同类型的数据来自Veracode的服务端和客户端，并对这些数据进行了静态分析、动态分析、软件组成分析和渗透测试。

·2022-02-11 16:41

好用的合同管理软件-企业合同管理难点分析

一、企业合同管理难点分析1.合同软件安全性考虑目前市场上的合同管理软件，如SaaS版的软件，用户的数据保存在运营商的服务器上。在一定程度上会存在不安全性。

京立方软件·2022-02-10 00:35

若依框架RuoYi-fast Eclipse部署教程

是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量

山西没老板·2022-02-05 12:44

信息安全书单

1.Android应用安全防护和逆向分析https://item.jd.com/12271376.html2.Android软件安全与逆向分析https://item.jd.com/11186337.html

Killshadow·2022-02-03 13:46

谷歌、苹果、Facebook等企业齐聚白宫，探讨如何提高开源软件安全性

多年来，安全专家和开发人员一直强调和预警，需要对构成互联网发展重要支撑的开源项目提供更好的安全性和更强的支持，这些项目是无数商业应用程序和工具的关键组成部分。开源安全问题在近期Log4J漏洞爆发和知名工具库Faker.js创建者Marak清空代码仓库等等事件下成为了焦点。同时，开源安全问题也引起了各个国家政府和相关机构的关注。上周四，美国白宫举办了一场关于开源安全的讨论会议。在本次会议上来自谷歌、

·2022-01-20 11:56

低代码开发会带来安全问题和数据泄露隐患吗？

要重视软件安全性问题，不要等它变成灾难后再亡羊补牢。低代码开发方法有可能比传统开发方法更快、更便宜地创建软件。

·2021-12-03 15:21

如何从0到1做一次完整的安全测试

image一、为什么要做安全测试一）背景概述随着互联网应用的普及，软件安全性越来越重要了。公司的产品在线上有些小的功能性Bug，可能就

程序员馨馨紫·2021-11-26 11:59

Sniffing_Spoofing Report

网络安全learner·2021-10-11 00:34

Ruoyi后台权限管理系统环境部署及使用

是一个后台管理系统，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf）主要目的让开发者注重专注业务，降低技术难度，从而节省人力成本，缩短项目周期，提高软件安全质量

·2021-09-24 17:16

jar工具详解

识别您的签名的用户可以选择允许您的软件安全权限，否则它不会拥有。减少传输时间和存储空间：Jar文件本质上是一个ZIP压缩文件，打包之后文件总大小会变小，单个稍小的Jar文

rosy_dawn·2021-08-03 21:45

模糊测试方法研究

正文随着业界对软件安全问题关注度的不断提升,漏洞挖掘也逐渐成为相关领域重点研究的内容。漏洞挖掘技术是指对未知漏洞的探索,通过综合应用各种技术和工具,尽可能地找出软件中潜在的漏洞。

Jims_d31e·2021-06-27 07:03

Dalvik学习之class dex odex文件结构

文中所有内容均是邓凡平老师的深入理解Android之Dalvik和丰生强老师的Android软件安全与逆向分析阅读中的笔记class文件结构ClassFile{//唯一取值：0xCAFEBABEu4magic

张老虎·2021-06-25 04:27

实施linux安全策略与入侵检测

1、物理层安全策略2、网络层安全策略3、应用层安全策略4、入侵检测系统配置5、LINUX备份与安全信息安全：保障数据完整性和可用性软件安全：软件未被篡改用户访问安全：用户经过认证和授权网络安全1、物理安全

SkTj·2021-06-19 00:45

看雪安卓高级研修班怎么样？

某信IT201105,从APK反汇编开始，期间也参加过移动安全竞赛，接触的第一本Android安全的书籍是“非虫”大牛所出的《Android软件安全与逆向分析》，这本书完整的啃下来对我来说还是很有帮助的

2588000d8b42·2021-06-11 22:35

网络安全基本概念

网络安全包括：网络设备安全、网络软件安全和网络信息安全。凡是涉及到网络上信息保密性、完整性、可用性、可认证性、可控性和可审查性的相关理论和技术都是网络安全研究的范畴。那么这“6个特性”是什么意思呢？

小瓶子网络安全·2021-05-25 09:30

软件行业中的三十六计之一：金蝉脱壳

在软件安全和商业运作方面更要用计。由于是跟人斗，军事上的计谋更有用武之地。我们这里还是轻松点，举一些民间喜闻乐见的例子，比如“三十六计”，启发一下大家的思路。

一峻·2021-05-10 09:26

20年研发安全积累，5大研发安全能力让软件“天生安全”

如何在敏捷模式下做好软件安全，成为企业关注的核心问题。

华为云·2021-04-27 10:19

移动CRM安全么？

移动crm很多企业经营者在选型CRM软件时，都会有一个思考：这款软件安全么？我用了他会不会威胁公司信息安全呢？

爱客小星星·2021-04-25 14:31

web安全sql注入进阶（一）

Fuzz测试，也叫做“模糊测试”，是一种挖掘软件安全漏洞、检测软件健壮性的黑盒测试，它通过向软件输入非法的字段，观测被测试软件是否异常而实现。

Nu1LL+·2021-04-23 23:02

书单目录

进阶之光》、《Android进阶解密》、《Android群英传神兵利器》、《移动应用UI设计模式》、《HeadFirst设计模式》、《OpenGLES应用开发实践指南android卷》、《Android软件安全与逆向分析

爱做梦的严重精神病患者·2021-04-19 05:05

软件安全实验：栈溢出漏洞一

实验目的：在掌握栈帧结构的基础上，学习栈溢出漏洞的基本原理。完成功能：根据代码熟悉栈帧结构，分析代码中str和passsword的关系，跳过密码验证。实验代码：#include#includevoidfun(){charpassword[6]="ABCDE";charstr[6];gets(str);str[5]='\0';if(strcmp(str,password)==0)printf("OK

·2021-04-05 11:03

软件安全实验：栈溢出漏洞二

实验目的：在掌握栈帧结构的基础上，学习栈溢出漏洞的基本原理。完成功能：在函数的栈帧中，局部变量是顺序排列的，栈帧中还保存前栈帧EBP及返回地址RET等信息。构造password.txt。使得str在读取该文件后恰能够覆盖fun函数的返回地址，从而运行attack函数。实验代码：#includevoidattack(){printf("Attacked!\n");exit(0);}voidfun()

·2021-04-05 11:57

【悟空云课堂】第四十期：RSA算法未使用最优非对称加密填充 CWE-780: Use of RSA Algorithm without OAEP

【悟空云课堂】第四十期：RSA算法未使用最优非对称加密填充关注公众号“中科天齐软件安全中心”（id：woocoom），一起涨知识！

Tianqi_Wukong·2021-03-25 16:40

如何分析软件安全性需求

软件安全性需求是指系统可靠地控制、监控和审计谁能够在哪种资源上执行哪种动作的能力，以及检测安全漏洞并从中恢复的能力。安全策略与安全机制软件系统通过安全策略定义安全性需要。

陈喆gavin·2021-02-20 17:18

谷歌发布开源软件安全新规，可能遭开发者抵制

谷歌认为，开源软件应该比闭源软件更安全，但前提是人们要对其进行检查，而这并不是一项简单的工作。为了确保未来软件供应链的攻击不会涉及关键的开源软件项目，谷歌的一些顶级工程师提出了新的规范，但这些规范可能会给开源贡献者带来一些问题，如果他们的项目被认为是关键项目。谷歌表示：「关键性开源软件的建议将增加项目所有者的工作量，因此预计建议会受到阻力，但我们相信额外的约束对于安全来说将起到根本性的保护。我们只

·2021-02-10 13:17

发生未知错误，请确认！系统发生错误，错误代码：0x80070005,请联系当地经销商或者致电xxxxxxx-xxx

qq37607941·2021-01-15 09:49

详解大型前端项目知识点

降低边际成本内容：前端基础架构项目管理代码管理版本管理CI/CD缺陷管理外包管理开发环境预发布环境测试环境本地开发环境公有云、私有云环境规范代码风格性能，可用性，可访问性技术文档培训分享统一脚手架前后端分离软件安全

西西爸de札记·2021-01-12 08:49

项目验收中涉及到的软件测评、软著、等保等经验整理

在接触到的项目验收环节，最后会针对软件提出一些要求，比如软件测评报告、软件著作权、软件安全等保、以及如果涉及到硬件，那么需要提供相应的开箱硬件的检测报告、合格证、质量证明或者3C认证等等。

Penny蔚·2021-01-07 16:12

李哥牛逼吗

软件安全1、软件安全问题软件安全与软件质量和可靠性紧密相关又相互区别。防御性程序设计（也称安全程序设计）：是一个软件设计与实现流程，目的是使生成的软件即使在面临攻击时仍然能够继续工作。

qq_40165424·2021-01-06 21:00

【学者风采】David Wagner

曾从事软件安全，电子投票，无线安全，传感器安全和应用密码学方面的工作。现在是伯克利安全研究小组的成员，SCRUB的PI，英特尔安

AMiner科技·2020-12-29 18:25

2021cf穿越火线封包自卫刷枪软件原创首发

软件简介软件名字：无软件版本：1.0软件大小：483KB开发软件：易语言软件安全：会报毒支持游戏：CF穿越火线端游软件功能：封包刷出来的武器只能打单人人机18年底好像以前的全都不能用了也就没人折腾了本程序制作时间

SEO学徒·2020-12-28 21:36

罗马音平假字复制_罗马音大全可复制app下载-罗马音大全片假名平假名可复制汉字软件 _5577安卓网...

罗马音大全可复制app下载，这是一款能生成各种趣味单字id的生成器辅助，韩文、繁体字、罗马音片假名等文字都支持，软件安全无毒，使用方式简单，玩家一键就能生成与众不同的名字，欢迎下载体验！

weixin_39804603·2020-12-20 20:20

应用交付厂商哪家好，F5怎么样？

同时他们又收购了在开源软件应用交付领域的领导者NGNIX和在应用软件安全领域冉冉升起的明星ShapeSecurity，以保护客户免受自动化攻击、僵尸网络和针对性欺诈的破坏。

hanniuniu12·2020-10-10 12:01

<软件安全与逆向分析>> 三

19.软件静态分析常见分析套路.1行为分析:先运行起来,到处点一点,找突破口.2资源分析:查看.nib文件,NibUnlocker,BBEdit,这两款软件,都能打开nib,可以修改nib的尺寸,但是看不了响应事件.BBEdit下载链接:http://www.pc6.com/mac/111181.html.3数据分析:未加入沙盒功能的软件来说,保存文件的方式通常有NSUserDefaults,Ke

洧中苇_4187·2020-09-27 16:23

安全测试工具篇（开源&商业）

更新时间：20160915由于系统安全测试工具和软件安全测试工具有很大的重合，一款优秀的安全软件基本能同时应用于系统安全测试和特定的应用软件测试，而一般的安全防御检测工具也可应用于测试中。

疯子19911109·2020-09-17 02:41

软件安全开发 - 流程规范

写一篇软件安全开发流程分享给大家，帮助从事软件开发，测试，管理的人员，规范操作，重视软件工程安全。

白客工作室WHS·2020-09-17 02:03

如何满足EN50128软件安全认证标准？

因此，必须了解什么是EN50128，如何遵循EN50128以及什么是软件安全完整性等级（SSIL）。什么是EN50128？EN50128是为铁路行业的特定需求量身定制的功能安全标准。

weixin_44626372·2020-09-17 02:43

软件工程的安全问题

怎样是一个好的软件安全机制：限制。(limitWHAT,WHO,HOW,hap

wangxiaojun911·2020-09-17 02:45

Android逆向之动态调试总结

然后通过操作应用程序，去触发这个断点，然后进行调试详细的步骤可以参见非虫大大的《Android软件安全与逆向分析》简单说：在libsyclover.so文件中有一个函数jnicall1。

随笔日志·2020-09-16 17:06

另一个视角搞android——《Android软件安全与逆向分析》试读

[size=medium]其实自己接触android是从11年的10月份开始的。那个时候的Android普及量还远不如现在，但是自己凭着自己一贯执着于“使生活更美好”的信念，淘了一部Android入门级手机。从此踏上搞Android的不归路。开始的时候只是逛论坛，看别人做的ROM、修改的软件，拣自己觉得好的，下载下来刷机；后来发现，这些刷机包其实大多是作者们为了便利自己或者为了适合大众口味而做的，

iteye_13447·2020-09-16 15:56

试读《Android软件安全与逆向分析》

看了《Android软件安全与逆向分析》的试读后，让我高兴的是，手机里那些adblock都拦不住的广告，现在可以试着去对付了。不过对于苦

book_coder·2020-09-16 13:39

浅谈华为SDL软件安全工程能力

实践需求设计开发阶段上线前测试时应急响应供应链安全白盒代码扫描目标建设运营层面代码权限管控安全专家参考资料浅谈华为SDL实践谈华为安全，缺一漏万，笔者认为其是在SDL领域国内最强的公司，其建设的难点也同互联网公司迥然不同，在于历史债务如何处理，如何做工程化，下面简单介绍下软件安全能力建设的部分

weixin_47208161·2020-09-16 08:17

Nicehash比特币电脑挖矿霸主地位要被撼动？实测下来，真的要谎！

直到今年上半年，一款名叫哈鱼矿工的国内挖矿软件横空出现，号称国内首款通过360等杀毒软件安全监测的挖矿软件，短短时间内就获得了真格基金、中国平安等投资大佬

小金soul·2020-09-16 02:38

安全测试的考虑点及测试方法

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。

xiaof_567·2020-09-15 18:59

架构设计中的6种常见安全误区

【编者按】国家战略层面的重视与投入，云计算与大数据等技术的深入，“互联网+”驱动下私有云、混合云和公有云的发展，使得安全——软件安全、云计算安全、移动安全、物联网安全、大数据安全等，正在从某一技术领域应用演变为多企业间的全面行动

唔佲·2020-09-15 07:58

软件安全性测试模板

软件安全性测试模板安全性测试是安全的软件生命周期中一个重要的环节。软件安全性测试包括用户认证安全、系统网络安全、数据库安全性测试。以上内容均出自机械工业出版社出版的《软件测试实用技术与使用模板》一书。

weixin_34198453·2020-09-14 23:32

软件安全测试之系统安全测试

书接上文：~应用安全测试设计~一、操作系统安全1.操作系统不允许存在Nessus扫描出的高风险级别漏洞*注：Nessus使用方法简介对于各服务器的操作系统采用Nessus进行漏洞扫描：1、登录Nessus；2、创建扫描策略：点击“Policies”菜单，再点击“Add”按钮，在第一步中设置扫描策略的名称；在第二步配置超级管理员账号口令；在第三步，点击“DisableAll”按钮，在“Famille

跬行万里·2020-09-14 23:44

推荐频道

软件安全