密评实战之设备和计算安全
密评、设备和计算安全
谷歌继续将生成式人工智能融入网络安全
Google 威胁情报服务旨在帮助安全团队快速准确地整理大量数据，以便更好地保护组织免受网络攻击。
企业如何保证内部传输文件使用的工具是安全的？
企业内部文件的频繁交换成为了日常运营不可或缺的一环。然而，随着数据量的爆炸式增长和网络攻击手段的日益复杂，内网文件传输的安全隐患也日益凸显，成为企业信息安全的薄弱环节。本文将探讨的安全风险、企业常用的防护措施。
信息系统安全与对抗-计算机木马、Web网站攻击技术、网络防火墙（期末复习简答题）
对于最常见的联合查询注入，用单引号、双引号或加上括号进行探测，若产生的 SQL 语法错误，则存在注入；有状态的包过滤防火墙在接收到数据包时，将以连接状态表为基础，依据配置的包过滤规则判断是否允许数据包通过，从而更有效的保护网络安全；XSS 利用的是网站内的信任用户，而 CSRF 则是通过伪装来自受信
初探 Spring Boot Starter Security：构建更安全的Spring Boot应用
Spring Boot 作为 Java 生态系统下的热门框架，以其简洁和易上手著称。而在构建 Web 应用程序时，安全性始终是开发者必须重视的一个方面。Spring Boot Starter Security 为开发者提供了一个简单但功能强大的安全框架，使得实现身份验证和授权变得相对容易。本文将带你
淤地坝安全监测预警系统解决方案
淤地坝智能监测预警管理系统利用历史数据与实时监测信息、模型计算、数据分析等技术手段，能够第一时间反馈淤地坝的运行管理动态，加之与交换共享的气象信息、实时水文预报信息等的整合分析，以降雨预报作为业务的出发点，实现中型淤地坝的预报预警及重要淤地坝的预演预案，提高淤地坝安全度汛能力，满足国家、部位要求的淤
全球安全加速一站式底座，EdgeOne以极致玩家体验撬动游戏行业增长
并且，不同于国内对于黑灰产的高压治理，海外的攻击资源和态势严峻，以DDoS攻击为例，近三年来，腾讯云平台监控到100G以上的DDoS攻击持续上涨、平均每2个小时就会发生一次，而游戏行业在其中占比超过一半，厂商如不能妥善处理，可能对自身的经济利益及声誉造成重大损害。另一方面，EdgeOne的四层加速功
Windows操作系统安全实验
在Windows XP操作系统中，相关安全设置会稍有不同，但大同小异，所有的设置均以管理员（Administrator）身份登录系统。任务一：账户和口令的安全设置任务二：用加密软件EPS加密硬盘数据任务三：启用审核与日志查看任务四：启用安全策略与安全模块
掌握安全渗透测试：利用永恒之黑漏洞获取Windows 10系统访问权限
靶机：IP地址为，运行Windows 10 1903版本。攻击机：IP地址为。文档提供了利用永恒之黑漏洞对Windows 10进行渗透的详细步骤，包括获取初始访问、创建远程桌面用户、开启后门以及维持权限访问。请注意，这些步骤仅供教育目的，实际操作应在授权的渗透测试和安全研究环境中进行。未经授权的渗透
深入剖析主机安全中的零信任机制及其实施原理
主机安全零信任背后的原理是...
保证接口安全的11个小技巧
如何保证接口的安全性？根据我多年的工作经验，这篇文章从 11 个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助。
近端安全互联样例使用指导
本样例基于rk3568开发板，通过封装openharmony安全子系统deviceauth组件提供的能力，实现了一组可用于设备间快速建立可信认证和连接的接口，通过预先定义关系网，在设备初始化阶段完成端端设备间的认证，构建安全的数据传输通道。本样例可以作为一个SDK集成到设备版本中，供上层业务APP或
安全地管理C++中的内存 —— 删除null指针的考量与实践
引言C++标准对删除null指针的规定安全实践：为什么删除null指针是合理的智能指针与手动管理的对比结论。
构筑安全堡垒：详解OpenSSL与OpenSSH在等保三级升级中的关键作用
OpenSSL实现了5种信息摘要算法，分别是MD2、MD5、MDC2、SHA（SHA1）和RIPEMD。SHA算法事实上包括了SHA和SHA1两种信息摘要算法，此外，OpenSSL还实现了DSS标准中规定的两种信息摘要算法DSS和DSS1。
移动应用安全合规动态：网信办、金管局发文强调数据安全；3月个人信息违规抽查结果出炉！（第五期）
国家互联网信息办公室公布《促进和规范数据跨境流动规定》;工信部发布《关于网络安全保险典型服务方案目录的公示》
整体安全设计
通过周到的安全设计减少漏洞、降低风险并保证人员安全。
SQL 注入总结（详细）
这篇文章是最近学习 SQL 注入后的笔记，里面整理了 SQL 常见的注入方式，供大家学习了解 SQL 注入的原理及方法，也方便后续自己回顾，如有什么错误的地方欢迎指出！
医疗设备安全简史
现代医疗设备的功能继续从根本上改变急性病症的治疗以及慢性长期疾病的管理。随着这些技术的发展，这些设备的安全性和可靠性面临的威胁也在不断增加。在过去的十年里，不乏关于心脏起搏器变成和平缔造者或胰岛素暗杀的头条新闻。尽管这些标语是虚构的（但并非难以想象），但它们抓住了大部分医疗设备安全报道的主旨。虽然我
从OWASP API Security TOP 10谈API安全
API安全是个持续的过程，要求开发者、操作和安全团队协作确保API面临的风险得到恰当管理。遵循OWASP API Security Top 10是创建一个更安全API生态系统的基础。在构建API时，要确保考虑到这些主要的安全问题，并在API的整个生命周期中持续关注安全保障。参考：OWASP API
数字中国创新大赛｜数据库运维安全管控信创方案荣获优胜奖！
为核心，以用户的切实需求作为着力点，围绕着“人员怎么管（运维人员复杂、运维账号多，操作权限高）、风险操作怎么防（高危操作、删库跑路防不胜防）、运维事故怎么定责（访问身份不明，幕后黑手定位难）”，通过集成数据库准入控制、敏感资产/敏感SQL/数据库账号授权、动态访问控制、敏感数据脱敏、误操作恢复、访问
