IT审计

审计大数据：方法误用，大数据成累赘

本文将探讨在审计领域中，如何避免将大数据误用，以及如何正确利用大数据来增强审计效能。审计大数据的误用主要源于对于大数据处理和分析方法的不当理解和应用。
静谧星光c·2023-12-17 11:47

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹·2023-12-17 08:53

Bash 操作审计和安全加固 —— 筑梦之路

bash记录配置环境变量：/etc/profileexportHISTTIMEFORMAT="%F%T"exportHISTORY_FILE=/var/log/history/bash_history.logexportPROMPT_COMMAND='{thisHistID=`history1|awk"{print\\$1}"`;lastCommand=`history1|awk"{\\$1=\"
筑梦之路·2023-12-17 05:56

成本管理常用的ChatGPT通用提示词模板

成本审计：如何进行成本审计？成本考核：如何进行成本考核？成本管理改进：如何改进成本管理？采购成本控制：如何控制采购成本？生产成本控制：如何控制生产成本？销售成本控制：如何控制销售成本？
BTCKing·2023-12-17 02:34

JumpServer飞云堡垒机！核心配置与操作

核心配置与操作堡垒机介绍JumpServer是一款开源堡垒机，它遵循4A规范，是专业的运维安全审计系统。
M乔木·2023-12-16 23:31

攻防世界web新手练习 -unseping

攻防世界web新手练习-unseping新版攻防世界的这个题目有点给力，从今天开始刷题刷题本题的知识点很多，总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析
sean7777777·2023-12-16 19:26

攻防世界web---PHP2

3.这里的urldecode又通过这位大佬的博客有了更多的了解4.代码审计后知道要url解码后结果id=admin就可以得到flag注:[我们在浏览器搜索框输入的内容
牧野上的牧羊人·2023-12-16 19:18

第四章 MySQL 备份与恢复

数据库备份概述备份的主要目的是灾难恢复．备份还可以测试应用、.回滚数据修改．查询历史数据．审计等.之前已经学习过如何安装MySQL，本小节我们将从生产运维的角度了解备份恢复的分类与方法。
郭俊 伟·2023-12-16 17:08

MySQL和PostgreSQL数据库安全配置

0x00MySQL和PostgreSQL安全配置针对开源数据库MySQL和PostgreSQL的安全配置主要主要通过身份鉴别、访问控制、安全审计、入侵防范、资源控制五个方面来实现。
Sword-heart·2023-12-16 17:32

日志审计在网络安全中的重要性

日志审计是一种通过分析、识别和验证各种日志信息，以帮助企业了解其网络和系统的安全状态和活动的过程。这些日志信息可能来自各种来源，包括服务器、网络设备、应用程序、操作系统等。
德迅云安全-甲锵·2023-12-16 16:23

WireGuard 到底是干啥的？

这使得WireGuard易于审计和维
日日行不惧千万里·2023-12-16 15:02

Java版本+鸿鹄企业电子招投标系统源代码+支持二开+Spring cloud +鸿鹄电子招投标系统

为了符合国家电子招投标法律法规及相关规范，以及审计监督要求，我们决定开发一款电子招标采购软件。
m0_72864708·2023-12-16 13:03

数据安全合规管理分工

主要职责是：A.负责审批数据安全合规管理目标和原则；B.负责决策数据安全合规管理重大事项；C.负责审批数据安全合规管理制度；D.负责审核数据安全合规审计工作。
manok·2023-12-16 11:25

Mysql 备份与恢复

一、数据库备份概述：备份的主要目的是灾难恢复，备份还可以测试应用，回滚数据修改，查询历史数据，审计等。1.1数据备份的重要性：在企业中数据的价值至关重要．数据保障了企业业务的正常运行。
IT_肖威·2023-12-16 11:41

Java版本+鸿鹄企业电子招投标系统源代码+支持二开+Spring cloud +鸿鹄电子招投标系统

为了符合国家电子招投标法律法规及相关规范，以及审计监督要求，我们决定开发一款电子招标采购软件。
微服务 spring cloud·2023-12-16 10:28

FBI紧急警告：黑客利用开源SonarQube实例窃取政府和企业源代码

SonarQube是一款开源的自动化代码质量审计和静态分析平台，用于发现项目中的bug和安全漏洞，支持27种语言。
奇安信代码卫士·2023-12-16 07:22

代码审计的未来趋势

代码审计的未来发展趋势，如人工智能、区块链、云计算等代码审计是一项非常重要的工作，可以帮助团队发现潜在的安全漏洞和缺陷。随着技术的不断发展，代码审计也在不断地发展和改进。
Kali与编程～·2023-12-16 05:18

代码审计中的实战案例

代码审计的实战案例分析，如E-commerce、CMS、ERP等代码审计是发现软件系统中存在的安全漏洞的一种方法。
Kali与编程～·2023-12-16 05:17

代码审计的最佳实践

代码审计的最佳实践方法，如团队合作、知识分享、持续学习等代码审计是一项非常关键的工作，可以帮助团队发现潜在的安全漏洞和缺陷。
Kali与编程～·2023-12-16 05:17

代码审计在软件安全中的重要性和意义

审计是一种威慑控制措施，对于审计的预知可以潜在的威慑用户不执行未授权的动作。不过，审计也是一种被动的检测控制措施，因为审计只能确定实体的行为历史，也不能阻止实体实施攻击。
程序元成哥·2023-12-16 05:43

代码安全审计浅析

随着软件规模的日益增大，代码数量由几万行，发展到现在经常出现几十万行，甚至几百万行代码的规模，系统的逻辑结构越来越复杂，只靠人工基本上无法满足代码审计的对于时效和成本等各方面的要求。代码安
manok·2023-12-16 05:09

网络安全审计之CMS代码审计

0x00：环境说明Windows10PhpstubyPhp版本：7.2.9CMS版本：MetInfo7.5.00x01：目录结构|--about|--about1|--admin|--app|--cache|--case|--config|--download|--favicon.ico|--feedback|--hits|--img|--include|--index.php|--install
kali_Ma·2023-12-16 05:39

代码审计中的安全测试方法

安全测试的定义和分类代码审计是一种针对软件代码的安全测试方法，目的是发现并修复软件中的安全漏洞。安全测试是指对软件系统进行安全性评估的过程，包括静态分析、动态测试、黑盒测试等多种方法。
Kali与编程～·2023-12-16 04:05

命令执行 [BUUCTF 2018]Online Tool1

打开题目我们代码审计一下if(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SERVER['REMOTE_ADDR']=$_SERVER['HTTP_X_FORWARDED_FOR
访白鹿·2023-12-16 03:31

绿盟堡垒机云服务（vSAS-H）

查看费用立即部署产品详情产品介绍绿盟堡垒机云服务（vSAS）,是绿盟科技针对公有云场景，以虚拟化设备形态为核心的安全服务，部署在公有网平台，通过限制终端对云资源的直接访问，采用协议代理的方式、可进行账号统一管理、资源和权限统一分配、操作全程审计
zangdalei·2023-12-16 02:54

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

0x01产品简介SAS安全审计系统是绿盟科技开发的一款堡垒机。
OidBoy_G·2023-12-16 02:45

嵌入式安全学习路标

3.嵌入式软件安全学习如何开发和审计嵌入式软件的安全性，包括代码审查、缓冲区溢出攻击、软件漏洞和错误处理等。了解常用的嵌入式开发工具和技术，如交叉
车联网安全杂货铺·2023-12-15 22:05

职场小白的第一天

楼主是一个审计员小白。公司派了一个长的白白净净的小哥哥带我们吃饭。早上时间8点30分他带我们吃了正宗的牛肉夹馍，还有牛肉丸胡辣汤，稠稠的一大碗，不过还挺好喝，只是牛肉丸一下也没动。
请叫我惠姐·2023-12-15 19:09

基于K8S安装kubesphere

它具有多云与多集群管理、Kubernetes资源管理、DevOps、应用生命周期管理、微服务治理（服务网格）、日志查询与收集、服务与网络、多租户管理、监控告警、事件与审计查询
学无止境 不进则退·2023-12-15 19:09

tomcat安全加固

tomcat安全加固设置tomcat登录权限1.修改控制台用户名密码，用户名testzaa密码test.aaa.com修改tomcat-user.xml文件开启日志2.开启日志审计功能，使用common
菜鸡学安全·2023-12-15 18:00

6.22-7.5：上半年读了35本书

《审计故事（二）：人人都有弱点》《学渣考中审（4）：怎么保证每天两小时的学习时间？》
奔的4·2023-12-15 18:49

第三届陕西省大学生网络安全技能大赛部分WriteUp

排名战队名称：第27名解题思路WEBEzRCE通过代码审计得知，本题为文件包含漏洞，不过本题的黑名单似乎起不到作用依然可以使用黑名单中的字符串**Pa
Geek极安网络安全·2023-12-15 17:31

ELK架构监控MySQL慢日志

二、安装部署ELK各中间件的安装部署参考章节：审计日志>ELK日志收集，此处不再赘述。三、Filebeat配置filebeat.inputs:-type:l
季风泯灭的季节·2023-12-15 16:22

32岁”一事无成“，却还在焦虑和迷茫

管培生实行轮岗制，所以入职一年的时间里，地产营销、审计财务、后期物业、市场推广的岗位我都轮过，第二年我的职业导师（公司一高层）想让我带团队，提
流小萤857·2023-12-15 16:04

事实还是神话：内部审计师都是会计师

拥有会计技能的内部审计人员比例高，部分原因在于我们的招聘实务。
雅蜜蜜·2023-12-15 16:53

Mysql社区版日志审计插件

过去从Mysql官方自带general.log日志的相比其他插件性能是最差的，我们考虑参考行业中较好的插件是MariaDBAuditPlugin,可惜并不兼容mysql5.7与mysql8.0以上版本。采用github开源项目，该项目支持MySQL5.7和MySQL8.0两个分支。https://github.com/Vettabase/audit-plugin-for-mysql安装步骤如下：找
Winter Liu·2023-12-15 14:53

奇安信_日志收集与分析系统(日志审计)_快速上线部署配置

奇安信_日志收集与分析系统_快速上线部署配置一、预备知识二、项目场景三、拓扑图四、部署配置1.登录设备2.网络配置2.审计策略配置五、结语一、预备知识日志收集与分析系统是一种用于收集、处理、存储、备份、
呦菜呦爱玩·2023-12-15 14:54

ADAudit Plus 提升Windows环境安全性

在WindowsServer环境中，审计对于处理安全、运营和合规需求至关重要。
运维有小邓@·2023-12-15 11:07

企业电子招标采购系统源码Spring Cloud + Spring Boot + 前后端分离 + 二次开发

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-12-15 11:31

Java版企业电子招标采购系统源码—鸿鹄电子招投标系统-企业战略布局下的采购寻源

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-12-15 11:25

第3天，审计讲义第三章。

今天学习第三章“审计证据”，这一章总体来看还是比较好理解的。
工作到八十·2023-12-15 10:19

人社部职称(专业技术资格)证书

3.会计、审计、统计、经济、卫生、全省药学
90后黄老师·2023-12-15 07:35

亿赛通电子文档安全管理系统 SQL注入漏洞复现

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2023-12-15 06:21

云架构的思考2--云上架构

2.3设定合理预期2.4确认应用程序迁移云端、托管或者重新编写（可选）2.5选择云服务模式和部署模式2.5.1选择云服务模式2.5.2选择部署模式2.5.3格外的案例2.6选择云厂商2.7日志、监控、审计
linmoo1986·2023-12-15 05:23

AntDB-M的审计功能

数据库的审计功能是指对数据库访问行为进行监管，记录数据库里面发生了什么操作，是数据库系统安全功能的组成部分。
亚信安慧AntDB数据库·2023-12-15 04:24

DevOps运维实战--Harbor的安装和配置

开源的企业级Registry项目Harbor，以Docker公司开源的registry为基础，提供了管理UI,基于角色的访问控制(RoleBasedAccessControl)，AD/LDAP集成、以及审计日志
万万2014·2023-12-15 03:08

学习笔记011-科技专项资金审计（绩效审计）

一、理论对全面的科技资金审计，应结合近几年科技发展规划确定的重点来进行，同时通过分析各单项科技资金总量和占比、单项资金的投入使用年限以及资金的重要性程度来确定审计重点。
青檀123·2023-12-15 03:59

数据标注公司如何确保数据安全？景联文科技多维度提供保障

数据标注公司确保标注数据的安全可以从制度、人员、工具等多个方面入手，建立完善的安全管理体系和审计机制，加强应急预案和备份机制的建立，以保障数据的安全性和可靠性。
景联文科技·2023-12-15 02:28

53 代码审计-TP5框架及无框架变量覆盖反序列化

目录演示案例:Metinfo-无框架-变量覆盖-自动审计或搜索phpmyadmin-无框架-反序列化-自动审计或搜索Thinkphp5-有框架-搭建使用入口访问调试SQL等演示案例:Metinfo-无框架
山兔1·2023-12-14 23:16

供应链安全应该掌握哪些呢

面向开发人员的安全设计、代码检测/审计、编码规范、运行时缺陷和安全漏洞等讲解。Java典型安全漏洞和应用业务逻辑漏洞实例讲解，后面包括了开源治理内容等等。
manok·2023-12-14 22:17
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他