【解读】OWASP 大语言模型（LLM）安全测评基准V1.0
大语言模型（LLM，Large Language Model）是指参数量巨大、能够处理海量数据的模型, 此类模型通常具有大规模的参数，使得它们能够处理更复杂的问题，并学习更广泛的知识。自2022 年以来，LLM技术在得到了广泛的应用和发展，GPT 系列模型因其惊人的语言生成能力获得世界瞩目，国内外各
了解OWASP Top 10，防范常见安全威胁
在今天的数字时代，随着互联网的普及和技术的迅猛发展，网络安全问题变得越来越突出。黑客攻击、数据泄露和恶意软件等安全威胁不断涌现，给个人和组织带来了巨大的损失。
SecureCRT：高效安全的远程连接工具
它支持多种协议，如SSH1、SSH2、Telnet、SFTP、Rlogin、Serial、SCP等，确保用户与目标设备之间的通信安全，并防止网络攻击和窥探。此外，SecureCRT允许用户自定义会话选项，如字体、颜色、键盘映射、快捷键和脚本设置等，以满足不同用户的工作习惯和需求。综上所述，Secur
【Java基础】了解Java安全体系JCA，使用BouncyCastle的ED25519算法生成密钥对、数据签名
- 通过JCA统一的、可扩展的一套`用于实现加密服务的基础功能基础API`，，打包成一个`Provider服务（ 安全提供者），也就是一个实现JCA标准的jar包` ， **可以动态地加载到Java运行环境中。** - 而开发者在使用只需根据JCA框架提供的`统一接口来调用各种第三方服务商加密算
如何防范企业内部安全威胁？
用户行为分析的过程包括检查组织内用户的行为，并将其与已建立的行为规范进行比较，通过这种比较，能够识别出可能指示恶意意图的任何偏差或异常活动。与传统基于规则的检测方法相比，机器学习技术能够跟上恶意内部人员不断变化的攻击策略，可以从历史数据中学习，并识别可能表明内部威胁的新模式和异常。通过利用先进的分析
2024年2月份微软安全通告
综合考虑往年微软公布漏洞数量的数据统计和今年的特殊情况，初步估计微软在今年三月份公布的漏洞数将比今年二月份多，漏洞数量将会维持在80个左右。从漏洞的危险等级来看，相较去年“Critical”等级的漏洞数量增多，“Important/High”等级的漏洞数量减少。从漏洞类型来看，RCE类型的漏洞数量减
漫途桥梁结构安全监测方案，护航桥梁安全！
主要由倾角计、静力水准仪、应变计及监控摄像头、微型气象监测站组成实时监测桥梁的沉降及倾斜的程度、桥梁重要结构点位的受力应变变化及周界环境因素。将所有信息汇总传输至漫途数字信号采集仪 MTB46-4-2A并以4G的方式上传至桥梁安全监管平台进行展示，以一张GIS地图的方式统计所有桥梁的实时状态，分级管
人工智能OCR领域安全应用措施
OCR（光学字符识别）技术，作为人工智能领域的一个重要分支，能够将图像中的文本信息转化为可编辑、可检索的数字格式，从而极大地提高了数据处理的效率和准确性。然而，随着OCR技术的广泛应用，其安全性问题也日益凸显。从数据隐私保护到系统鲁棒性，从算法透明度到伦理规范，OCR技术的安全应用已成为人工智能领域
去中心化钱包应用：数字货币时代的自由与安全之选
去中心化钱包应用是一种基于区块链技术的数字资产管理工具，它不同于传统的中心化钱包，不依赖于任何第三方机构进行资产托管和交易处理。2、功能拓展：将更多金融服务和应用场景整合到去中心化钱包应用中，如去中心化金融（DeFi）、非同质化商品（NFG）等，丰富用户的数字资产管理和投资选择。4、跨链互操作性：实
四川易点慧电子商务有限公司抖音小店：安全无忧，购物新体验
四川易点慧电子商务有限公司抖音小店以其安全无忧的购物环境、品质保障的商品、便捷高效的购物体验以及创新发展的理念，赢得了广大消费者的信赖与喜爱。未来，公司将继续秉承“用户至上”的理念，不断提升服务质量，为消费者创造更加美好的购物体验。此外，公司还设立了专门的客户服务团队，为消费者提供售前咨询、售后服务
[trustzone]-ARM trustzone的安全扩展介绍-一篇就够了
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图(1)、AMBA-AXI总线的扩展, 增
字节-安全研究实习生--一面
入侵检测系统（Intrusion Detection System, IDS）的主要任务是监控网络和系统的活动，以便发现潜在的恶意行为或违反安全策略的事件。这些方向都是网络安全领域中非常重要且不断发展的部分，我相信通过在这些领域的工作和研究，我能够为公司带来价值，并且不断提升自己的专业技能。：收集和
【Node-RED】安全登陆时，账号密码设置
Node-RED 在初始下载完成时，登录是无账号密码的。基于安全性考虑，本期博文介绍在安全登陆时，如何进行账号密码设置。当然，此处可以参考官方使用指南，里面有更为详细的介绍。而本博文只对用到的进行日志记录，方便后续回顾查看。
尾矿库安全监测系统的主要内容和平台
尾矿库安全监测系统是保障尾矿库安全运行的重要手段，通过对尾矿库进行实时监测，可以及时发现潜在的安全隐患，为采取相应的措施提供科学依据。通过对变形因素、相关因素及诱因因素信息的相关分析处理，对灾变体的稳定状态和变化趋势做出判断，同时揭示滑坡、泥石流、崩塌的空间分布规律，对未来可能发生灾害的地段（点）做
【TLS与E2EE，安全与隐私，我都要！】
传输层安全性协议，可以为应用层协议Http 或 Websocket等进行加密，加密后为HTTPS, WSS。
在人工智能领域，如何平衡技术进步和人类安全？
通过建立监管和规范、加强隐私保护、推动透明度和可解释性、强调安全性和鲁棒性、加强教育和意识以及多方参与和合作等手段，我们可以有效地应对人工智能技术发展中的安全和伦理挑战，促进人工智能技术的可持续发展，从而使其更好地为人类社会和个体带来福祉。例如，针对自动驾驶汽车技术的发展，各国政府纷纷制定了相应的法
【安全】二，主动信息收集
3，使用二层，三层，四层进行探测发现（OSI七层模型：物理层，数据链路层，网络层，传输层【TCP，UDP】，会话层，表示层，应用层） 4，尽量的使用代理或者第三方的控制电脑进行探测，主动探测用力被封ip。 3，会扫瞄发送不同的探测信息，根据返回的状态判断目标状态。 2，获取到存活主机的ip
小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制
每一个字符串的生成都会伴随着一些密钥、签名等，所以如果我们直接对admin的值进行更改，是改不成的，因为我们没有密钥；若要成为管理员账户，则需对admin的值改为true，并加密将此值放到bp中替换掉以前的参数——这种思路是不对的，要考虑到签名之类的。再根据直接上传的文件进行分析得知，我们输入的Fu
JAVA开发（从安全角度学习）
简单的开发主要为了认识功能点，为后面安全学习奠定基础
工业互联网IoT物联网设备网络接入认证安全最佳实践
宁盾泛终端敏捷准入助力制造业产线IoT物联网设备接入认证安全，确保生产稳定持久。
