OCP NVME SSD规范解读-7.TCG安全日志要求
TCGHST-PE-4：除非为了在持久事件日志中腾出空间记录额外的TCG活动事件，否则不得因TCG特定原因（如TCG Revert/RevertSP或TCG Manufactured-Inactive）删除TCG活动事件条目。TCGHST-PE-1：规定NVME设备必须支持在持久事件日志中至少记录1
为什么 HTTPS 比 HTTP 安全
HTTP(超文本传输协议)是目前互联网应用最广泛的协议，伴随着人们网络安全意识的加强，HTTPS 被越来越多地采纳。不论是访问一些购物网站，或是登录一些博客、论坛等，我们都被 HTTPS 保护着，甚至 Google Chrome、Firefox 等主流浏览器已经将所有基于 HTTP 的站点都标记为不
安全服务包括哪些内容，安服工程师需要哪些技能
安全服务是一系列措施和程序，旨在保护组织和个人免受各种安全威胁。这些服务涵盖了从网络安全、数据保护、身份和访问管理，到应用程序安全、安全监控和响应、以及物理安全等多个方面。安全服务的目标是确保信息技术系统、数据以及物理环境的安全和完整性，同时也包括提供安全咨询、培训和支持，以提高组织和个人对安全威胁
CI/CD 管道安全：构建和部署之外的最佳实践
鉴于对快速创新和敏捷方法论采用的需求，持续集成/持续部署 (CI/CD) 管道已成为构建所有 DevOps 流程的基础。他们是高效交付的支柱。
二进制安全虚拟机Protostar靶场（6）堆的简单介绍以及实战 heap1
堆是一个很难的部分，为了方便入门，这篇文章只是简单的介绍了一些堆的运作机制，之后的文章再慢慢介绍其他的机制
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearc
数据安全与权限：HBase数据的安全与权限管理
1.背景介绍数据安全与权限管理是在现代信息化社会中至关重要的问题。随着数据量的不断增加，数据的安全性和可靠性也成为了关键问题。HBase作为一个分布式、可扩展的列式存储系统，具有很高的性能和可靠性。因此，在HBase中进行数据安全与权限管理是非常重要的。本文将从以下几个方面进行阐述：背景介绍核心概念
【认证法规】安规要求和安全设计
对消费类产品的安规要求的简单总结。
NIST SP 800-193: BIOS 平台固件弹性指南
此文档提供了关于支持平台固件和数据对抗潜在地具有破坏性的攻击的弹性的技术指导意见和建议。平台是启动和运行一台系统所需的功能硬件和固件的集合。针对平台固件的成功攻击可以使得系统不可运行，可能是永久的，或者要求由原始制造商重新编程，造成对用户的重大妨碍。此文档中的指导意见通过描述下列安全机制来提升平台的
通付盾受邀出席2024安全市场年度大会，荣获“数字安全产业杰出贡献奖”！
作为受邀嘉宾，通付盾出席了由国内数字产业独立的第三方调研咨询机构数世咨询主办，以“数字安全，未来可期”为主题的2024安全市场年度大会，荣获数字安全产业杰出贡献奖。
安全中级3：apache中间件漏洞
运维人员在配置http的默认配置文件的时候，开启了AddHandler application/x-httpd-php .php，虽然限制住了php文件，但是我们可以添加后缀.jpg，只要我们的后缀含有一个php文件就可以解析，没必要是最后一个后缀。我们上传php文件的时候，我们的服务器拒绝上传，但
Windows移动设备安全
本文对Windows系统的移动设备管理进行了详细介绍，并提供了实用的管理建议，如使用移动设备管理工具、定期备份数据、设定设备密码和加密、安装更新安全补丁和防病毒软件、限制应用程序访问权限、远程管理设备、培训用户安全意识等。本文对移动设备的安全威胁进行了详细介绍，并提供了实用的安全建议，如安装杀毒软件
工业互联网的云计算与边缘计算：实现高效与安全的数据处理与存储
1.背景介绍工业互联网(Industrial Internet)是一种基于互联网技术的新型工业生产模式，通过将传统的工业生产系统与互联网技术相结合，实现了工业生产系统的智能化、网络化和信息化。工业互联网的发展已经成为全球范围内的重要趋势。随着工业互联网的不断发展，数据量越来越大，数据处理和存储的需求
操作系统安全基础1
操作系统安全测试
人工智能与安全：如何保护我们的网络
1.背景介绍随着人工智能(AI)技术的发展，我们的网络安全问题日益严重。人工智能可以帮助我们更好地保护我们的网络，但同时也为我们带来了更多的挑战。在本文中，我们将探讨人工智能如何影响网络安全，以及如何利用人工智能技术来保护我们的网络。2.核心概念与联系在深入探讨人工智能与网络安全之间的关系之前，我们
Flutter的安全与权限解决方案: 保护用户数据与设备安全
1.背景介绍Flutter是Google推出的一款跨平台移动应用开发框架，它使用Dart语言开发，可以为iOS、Android、Web和其他平台构建高性能的原生应用。Flutter的核心特点是使用一套代码跨平台开发，提高开发效率和代码维护成本。然而，随着跨平台应用的普及，应用程序的安全性和数据保护成
前端随机验证码安全验证sdk
验证码：是一种校验区分用户是计算机还是人的公共全自动程序。作用：防止刷票、论坛灌水、刷页、防止黑客恶意破解密码、盗取用户数据和防止恶意注册登录等等在线效果展示地址:点击即可跳转>>>
DevOps 团队应该了解的 5 个安全威胁
DevOps 安全性，也称为 DevSecOps，是一种将安全实践集成到 DevOps 流程中的理念。DevOps 安全涉及通过发布工程师和安全团队之间持续、灵活的协作来创建“安全即代码”文化。DevSecOps 运动与 DevOps 本身非常相似，专注于在敏捷框架内为复杂的软件开发流程创建新的解决
关于安全加密算法概述
随着信息化时代的到来，信息安全问题也越来越受到人们的关注。信息加密技术作为保障信息安全的重要手段，也在不断地发展完善。本文将从信息加密应用发展阶段、常见计算机信息传输加密手段和国密算法三个方面进行概述。
技术解读 | SO文件的安全，就交给这6大核心技术吧！
爱加密可对Android及Linux 进行so加固，本次仅讲述Android SO加固方面的6大核心技术，即so加壳、so源码混淆、so源码虚拟化保护、so防调用、so Linker、so融合。，从根本上解决移动应用的安全缺陷和风险，使加固后的移动应用具备防逆向分析、防二次打包、防动态调试、防进程注
