软件安全

软件安全测试报告模版简析，信息安全测评公司有哪些?

一旦软件产品出现安全问题，将会直接影响企事业单位和千家万户的隐私情况和财产安全，因此软件安全测试必不可少。
卓码测评·2024-01-04 04:53

【CISSP学习笔记】6. 安全开发

该知识领域涉及如下考点，具体内容分布于如下各个子章节：理解安全并将其融入软件开发生命周期(SDLC)中在软件开发环境中识别和应用安全控制评估软件安全的有效性评估获得软件对安全的影响定义并应用安全编码准则和标准
筑梦之月·2024-01-01 12:25

安装VirtualBox提示“此应用无法在设备上运行”的解决方法

安装VirtualBox提示“此应用无法在设备上运行”，如下图所示：此时，点击了解更多将会给你一些软件安全提醒，但是并没有解决的方法，重新下载软件也是显示同样的界面。
嗯嗯=·2023-12-30 22:40

cleanmymac激活码2024年最新正确获取方法教程

用它的时候就是想着能尽可能把系统的垃圾都清理掉，而且这款软件安全，可靠，实用，我觉得还是有必要买
FLflStudio·2023-12-30 13:19

哪一个赚钱软件赚钱快？正规挣钱最快的app

如今，网上的赚钱软件基本都是免费赚钱的，但是我们还是不能掉以轻心，毕竟还要考虑到安全性以及收益，一些软件虽然收益高但是不安全，一些软件安全但收益低，所以要想兼顾安全和收益还真的挺难的，不过少也并不代表没有
高省_飞智666600·2023-12-29 01:17

android模拟器检测常用方法,一种新的Android模拟器检测技术方法

ANewMethodologyforDetectingAndroidEmulatorLiuChangliang1刘长亮(1987-)，男，学生，信息安全GuoYanhui1郭燕慧，女，副教授，内容安全，机器学习，知识发现XuGuoai1徐国爱(1972-)，男，教授，软件安全
weixin_39702480·2023-12-28 12:44

Android逆向笔记之AndroidKiller与Android Studio的使用

样本：《Android软件安全与逆向分析》crackme02.apk工具：AndroidKillerv1.3.1.0（AK）&&AndroidStudio2.2.3(AS)语言：Java，Smali目的
aijia1857·2023-12-28 11:15

11-网络安全框架及模型-软件安全能力成熟度模型（SSCMM）

目录软件安全能力成熟度模型1背景概述2主要内容3成熟度等级定义4关键过程和实践5评估方法6改进建议7持续改进8主要价值9应用场景10优势和局限性备注软件安全能力成熟度模型1背景概述SSCMM模型是软件安全能力成熟度模型
晓小生·2023-12-26 07:23

免费的苹果清理软件2024新版mac清理大师CleanMyMac官版下载

用它的时候就是想着能尽可能把系统的垃圾都清理掉，而且这款软件安全，可靠，实用，我觉得还是有必要买
CoCo玛奇朵·2023-12-25 09:38

二维码智慧门牌管理系统升级：确保公安机关数据安全无忧

一、多重安全防护措施软件安全保障确保系统软件的安全设计与开发至关重要。全面的安全检测和测试是关键
创友信息科技·2023-12-23 11:28

在黑客攻击之前软件安全检测是重点，软件安全检测机构怎么找？

网络是黑客访问关键系统的途径。因此，普遍遵循的趋势是部署安全方法来检测和防止网络级别的漏洞。企业使用防火墙试图限制未经授权的访问，分析被广泛用于检测异常数据使用活动，这些活动可用作发出攻击信号的来源。但是，许多企业并没有意识到，如果在流程中更早地采取措施，防止安全漏洞的发生既简单又具有成本效益。它从测试用于驱动业务应用程序和嵌入式系统的软件代码开始。使用安全的软件代码开发应用程序有助于企业防止攻击
一航软件测评·2023-12-22 20:11

CISP注册信息系统安全认证，12月23日即将开课~想了解点击查看

CISP注册信息系统安全认证本周开课~想报名的必须提前预约啦课程介绍本课程包括10个独立的知识域（安全工程与运营、计算环境安全、软件安全开发、网络安全监管、物理与网络通信安全、信息安全保障、信息安全管理
GLAB-Mary·2023-12-21 08:15

手机打字赚钱一单一结合集，分享学生党打字赚钱软件安全可靠（一天100）

打字赚钱平台学生一单一结，目前市面上有很多所谓的打字赚钱软件，但是这些软件大多不可靠，为什么？你想想现在都21世纪了，技术都已经很发达了，早就已经有自动打字软件了，为啥还要人工手动去打字呢？学生想通过打字赚钱平台一单一结并不可靠，我的建议是不如做优惠劵导购平台赚佣金，优点是零投资，一款app就可以实现赚钱一、优惠劵导购平台，高省app可在各大应用商店搜索高省app，免费下载使用，高省登录邀请码88
测评君高省·2023-12-19 17:35

<软件安全与逆向分析>> 一

1.入门指令jz指令:跳转指令,可以理解成如果前面比较指令的比较结果相同则跳转到指定的地址;jnz指令:与jz指令正好相反,不相等则跳转;jmp指令:不管任何情况都会进行跳转;call指令:调用过程指令,一般对应高级语言中的函数调用2.MacOS目录结构/usr/bin目录中存放着用户安装的命令行工具;/etc目录存放着系统的配置信息;/Applications用用程序目录,存放系统与用户安装的应
洧中苇_4187·2023-12-17 16:49

代码审计在软件安全中的重要性和意义

审计是一种威慑控制措施，对于审计的预知可以潜在的威慑用户不执行未授权的动作。不过，审计也是一种被动的检测控制措施，因为审计只能确定实体的行为历史，也不能阻止实体实施攻击。源代码审计是由具备丰富编码经验的并对安全编码原则有深刻的理解的安全服务人员，对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。代码审计服务的目的在于充分的挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而指导开发人员正确的
程序元成哥·2023-12-16 05:43

嵌入式安全学习路标

3.嵌入式软件安全学习如何开发和审计嵌入式软件的安全性，包括代码审查、缓冲区溢出攻击、软件漏洞和错误处理等。了解常用的嵌入式开发工具和技术，如交叉
车联网安全杂货铺·2023-12-15 22:05

高佣联盟返利软件安全吗？

高佣联盟APP是安全的。领购物大额优惠券、赚返利佣金用氧惠~氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面。主打：带货高补贴，深受各位带货团队长喜爱（每天出单带货几十万单）氧惠是公认的返利最好用的软件。注册即可享受高补贴+0撸+捡漏等带货新体验。氧惠邀请码888999，送万元推广大礼包，教你如何1年做到百万团队。高佣联盟APP拥有合法的经营
氧惠超好用·2023-12-15 03:51

Java安全编码：防范常见的安全漏洞和攻击

引言：随着互联网的迅猛发展，软件安全性问题日益凸显。而在众多编程语言中，Java作为一门广泛应用于企业级开发的语言，其安全性尤为重要。
C红毛丹·2023-12-05 14:43

亮点纷呈抢“鲜”来袭！2023中国信通院ICT深度观察开源和软件供应链论坛即将启幕

软件供应链日趋复杂多元，使得其安全风险不断加剧，针对软件供应链薄弱环节的攻击愈演愈烈，软件供应链安全已成为影响软件安全的关键因素之一。
科技云报道·2023-12-05 05:52

共筑关基安全防线，开源网安加入中关村华安关键信息基础设施安全保护联盟

未来，开源网安将充分发挥在软件安全领域的优势，与关保联盟紧密合作，共同研究关键信息基础设施安全保护的新技术和新方法，并积极参与关保联盟的各项活动，共同探索新的市场机遇。
开源网安·2023-12-04 15:12

OWASP 测试指南 4.0-安全需求测试推导

它也谈论安全要求如何有效地在SDLC期间使用安全测试，如何使用安全测验数据有效地处理软件安全风险。0x01测试目的安全测试的目的之一是确认安全控制能如预期一样起作用。安全需求文献描述了安全控制的功能。
煜铭2011·2023-12-04 13:16

确保软件安全性：在软件开发中的关键挑战与最佳实践

目录引言安全意识的重要性软件安全性的挑战漏洞和脆弱性数据泄露拒绝服务攻击社会工程学攻击软件安全性的最佳实践安全的编程实践安全审查与测试数据加密和访问控制网络安全措施员工培训与安全意识安全开发生命周期结论引言在当今数字化时代
达芬奇要当程序员·2023-12-03 07:01

网络安全

网络安全包含网络设备安全、网络信息安全、网络软件安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
R芮R·2023-11-30 18:31

Sectigo代码签名证书——最优惠的解决方案

在软件开发领域，代码签名证书是确保软件安全和完整性的重要工具。它为开发者提供了一种验证其软件来源和内容的方式，同时向用户传递了信任和可靠性的信息。
涂样丶·2023-11-30 18:23

【翻译】谷歌基于数据驱动的软件安全：模型和方法

此前他曾担任微软研究院的研究员做软件安全控制方面的理论分析工作，后来创业的安全公司GreenBorder被Google收购用做Chrome的沙盒技术。在隐私安全方面于1
安全乐观主义·2023-11-29 23:07

使用 ESP-IDF-SBOM 生成软件物料清单

概述“软件物料清单”(SBOM)已经成为软件安全和软件供应链风险管理的关键组成部分。SBOM是与应用程序相关的所有软件组件、依赖项和元数据的详尽清单。乐鑫认为，SBOM信息是确保联网设备安全性的关键。
乐鑫科技 Espressif·2023-11-29 05:21

API安全实战

一提起“信息安全”，不管是业内专家还是所谓的“吃瓜群众”，多半都会在脑海中浮现“网络安全”“Web安全”“软件安全”“数据安全”等常见的词汇。
hzbooks·2023-11-28 11:18

代码签名证书是如何保护软件？

然而，软件安全问题也日益凸显，恶意软件、病毒、木马等威胁着用户的数据安全和隐私。为了确保软件的安全和可靠性，开发者需要采取一系列措施来保护他们的产品。
涂样丶·2023-11-28 09:20

【网安AIGC专题10.11】软件安全+安全代码大模型

软件安全+安全代码大模型写在最前面一些启发科研方法科研思路课程考察要求软件供应链安全漏洞复制1、代码克隆2、组件依赖分析关键组件安全不足，漏洞指数级放大供应链投毒内部攻击源代码攻击分发、下载网站攻击更新
是Yu欸·2023-11-28 03:58

软件安全测试怎么做？如何确保软件授权安全

在数字化不断演进的今天，软件安全测试变得至关重要。它验证了软件是否容易受到网络攻击，并检验恶意或意外输入对操作的影响。安全测试的目标是保障系统和信息的安全性和可靠性，确保它们不接受未授权的输入。
Dola_Zou·2023-11-27 02:09

[原创]Objective-C语言, 如何定义public和private的方法和变量?

、Objective-C、ObjectPascal、C#、Python开发工具:VisualStudio、Delphi、XCode、Eclipse技能种类:逆向驱动磁盘文件研发领域:Windows应用软件安全
我不是代码教父·2023-11-25 01:25

CISP注册信息系统安全认证~想了解点击查看

CISP注册信息系统安全认证本周开课~课程介绍本课程包括10个独立的知识域（安全工程与运营、计算环境安全、软件安全开发、网络安全监管、物理与网络通信安全、信息安全保障、信息安全管理、信息安全评估、信息安全支撑技术
GLAB-Mary·2023-11-24 18:38

应用软件安全编程--27避免使用 DNS 名称作为安全性的依据

程序中采用DNS名称进行安全认证，但DNS名称是容易被攻击者进行欺骗的。对避免使用DNS名称作为安全性的依据的情况，示例给出了不规范用法(Java语言)示例。示例：String ip = request.getRemoteAddr(); InetAddressinetAddress=InetAddress.getByName(ip);if(inetAddress.getCanonicalHostN
奔跑的老人吴·2023-11-24 06:03

应用软件安全编程--25考虑对函数指针进行加密

在某些情况下，攻击者可以通过修改内存甚至函数指针来执行任意代码。为了减少这类攻击的影响，函数指针应该在运行时进行加密，并在执行程序时才进行解密。对于考虑对函数指针进行加密的情况，示例1给出了不规范用法(C/C++语言)示例。示例2给出了规范用法(C/C++语言)示例。示例1:int(*log fn)(const   char   *,..)=   printf; /*..*/log fn("foo
奔跑的老人吴·2023-11-24 06:32

应用软件安全编程--26不要硬编码敏感信息

硬编码如密码、服务器IP地址、加密密匙这样的敏感信息，会将信息暴露给攻击者。任何一个可以访问类文件的人都可以对其进行反编译，然后得到敏感信息。因此，程序不能对敏感信息进行硬编码。对敏感信息进行硬编码会使代码管理变得更复杂。例如，在一个已部署的程序中，改变其硬编码密码需要发布补丁。对敏感数据进行硬编码会向攻击者泄露信息。对于不要硬编码敏感信息的情况，示例1给出了不规范用法(Java语言)示例。示例2
奔跑的老人吴·2023-11-24 06:32

应用软件安全编程--28SSL 连接时要进行服务器身份验证

当进行SSL连接时，服务器身份验证处于禁用状态。在某些使用SSL连接的库中，默认情况下不验证服务器证书。这相当于信任所有证书。对SSL连接时要进行服务器身份验证的情况，示例1给出了不规范用法(Java语言)示例。示例2给出了规范用法(Java语言)示例。示例1:SimpleEmailemail=newSimpleEmail();email.setHostName("smtp.testemail.c
奔跑的老人吴·2023-11-24 06:18

从Github登录的双因子验证到基于时间戳的一次性密码：2FA、OTP与TOTP

Github于2023-03-09推出一项提高软件安全标准的措施，所有在Github上贡献过代码的开发人员在年底前必须完成2FA（Two-factoryauthentication，双因子认证）。
江下枫·2023-11-23 19:52

SQL注入漏洞发现和利用，以及SQL注入的防护

一、背景SQL注入漏洞是一种常见的软件安全问题，它发生在应用程序的数据库层中。其核心原理是将用户输入的数据当做代码来执行，违反了“数据与代码分离”的原则。
Scalzdp·2023-11-23 00:02

软件测评中心进行安全测试有哪些流程?安全测试报告如何收费?

在当今数字化时代，软件安全测试是每个软件开发团队都不能忽视的重要环节。安全测试是指对软件产品进行系统、全面的安全性评测与检测的过程。
卓码测评·2023-11-22 04:45

应用软件安全编程--21密钥长度应该足够长

加密算法中使用的密钥长度较短，会降低系统安全。对于密钥长度应足够长的情况，示例给出了不规范用法(Java语言)示例。示例：KeyPairGeneratorkeyPairGen=KeyPairGenerator.getInstance("RSA");keyPairGen.initialize(1024);KeyPairkeyPair=keyPairGen.generateKeyPair();Publ
奔跑的老人吴·2023-11-21 10:08

应用软件安全编程--24不要使用硬编码密匙

当程序中使用硬编码加密密匙时，所有项目开发人员都可以查看该密匙，甚至如果攻击者能够获取程序class文件，可通过反编译得到密匙，硬编码加密密匙会大大降低系统安全性。对于避免使用硬编码密匙的情况，示例1给出了不规范用法(Java语言)示例。示例2给出了规范用法(Java语言)示例。示例1:privatestaticStringencryptionKey="dfashsdsdfsdgagascv";b
奔跑的老人吴·2023-11-21 10:08

应用软件安全编程--21避免使用不安全的哈希算法

在安全性要求较高的系统中，不可使用被业界公认不安全的哈希算法(如MD2、MD4、MD5、SHA、SHA1等)来保证数据的完整性。对于避免使用不安全的哈希算法的情况，示例1给出了不规范用法(Java语言)示例。示例2给出了规范用法(Java语言)示例。示例1:byte[] b = str.getBytes();MessageDigestmd=null;try{md = MessageDigest.g
奔跑的老人吴·2023-11-21 10:38

应用软件安全编程--23避免使用不安全的操作模式

块密码又称为分组加密，一次加密明文中的一个块。将明文按一定的位长分组，明文组经过加密运算得到密文组，密文组经过解密运算(加密运算的逆运算),还原成明文组。这种加密算法共有四种操作模式用于描述如何重复地应用密码的单块操作来安全的转换大于块的数据量，分别是电子代码(ECB)、密码块链(CBC)、密码反馈(CFB)以及输出反馈(OFB)。其中ECB模式下相同的明文块总是会得到相同的密文，故不能抵挡回放攻
奔跑的老人吴·2023-11-21 10:53

守卫网络安全新未来丨北大软件库博应邀出席第六届广东省安全博览会

北大软件携软件安全检测工具-库博参加此次展览。该工
qq_35063663·2023-11-21 03:52

太原理工大学——软件安全技术（陈波）考试复习

复习总结针对软件学院信息安全方向的软件安全技术课程，小编根据老师课上所讲及课后作业题，总结了以下相关问题供大家参考（答案的话书中或者网上也都能找到，就不再浪费时间给出了，祝大家考试顺利）：2022年考试题型
一枚勋章·2023-11-20 20:43

软件安全学习课程实践3：软件漏洞利用实验

1逆向分析1.1.1和1.1.2直接F5看flag就可以了，故略。1.1.3对输入用了算法变换，能看到flag，比如输入x,经过f处理成f(x)然后判断f(x)=y，现在要破解f的算法然后写个逆预算g(y)=x这个代码看起来很抽象，因为IDA没有正确的恢复这里的变量结构。选中变量按“N”重命名，按“Y”更改类型这里很明显是一个buf数组，IDA识别成两个变量，按Y修改为charbuf[20]数组f
真·skysys·2023-11-20 20:42

软件安全测试-Web安全测试详解-XSS攻击

目录1.XSS攻击1.1XSS攻击原理1.2XSS能做什么1.3XSS三种类型1.4XSS三种途径1.5XSS测试方法1.5.1查看代码1.5.2准备测试脚本1.5.3自动化测试XSS漏洞1.5.4XSS注入常用语句1.6XSS漏洞防范h31.6.1对输入和URL参数进行过滤(白名单和黑名单)1.6.2HTML实体编码1.63对输出内容进行编码1.6.4浏览器中的XSS过滤器1.XSS攻击1.1X
全栈开发与测试·2023-11-20 17:32

区块链关键技术4(笔记)

文章目录一、交易顺序：时间戳1、定义2、时间戳分类3、时间戳的管理和安全1、时间戳的管理保存备份检索删除查看和验证2、时间戳的安全物理环境安全软件安全3、时间戳的生成与原理4、时间戳的意义5、区块链中的时间戳二
混子王江江·2023-11-17 03:21

你实现双十一自由了吗？

（哔）当你学到后期你还可以接一些私活，就比如软件安全测试等，根本不用担心钱不够花。如果你对白帽黑客感兴趣
黑客学长-刘备·2023-11-16 09:57

憨憨也能写出PE病毒

导语这是我软件安全作业，希望对想要学习PE病毒编写的同学们有所帮助。
π1l4r_·2023-11-16 07:04
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他