探索Rust语言的安全编程实践
1.背景介绍Rust是一种现代系统编程语言，由 Mozilla Research 开发，公布于2010年5月。它的设计目标是提供更安全、更高效的系统编程，同时保持高级语言的抽象性。Rust 语言的核心概念是所谓的“所有权”(Ownership)和“借用”(Borrowing)，这些概念使得 Rust
自主系统的安全与隐私保护
1.背景介绍自主系统的安全与隐私保护是当今人工智能科技的一个重要方面。随着人工智能技术的发展，自主系统在各个领域的应用也越来越广泛。然而，这也带来了一系列的安全隐私问题。在这篇文章中，我们将深入探讨自主系统的安全与隐私保护的核心概念、算法原理、具体实例以及未来发展趋势。1.1 自主系统的定义与特点自
＜网络安全＞《19 安全态势感知与管理平台》
安全态势感知与管理平台融合大数据和机器学习技术，提供可落地的安全保障能力，集安全可视化、监测、预警和响应处置于一体。它集中收集并存储客户I环境的资产、运行状态、漏洞、安全配置、日志、流量等安全相关数据，内置大数据存储和多种智能分析引擎，融合多种情境数据和外部安全情报，有效发现网络内部的违规资产、行为
确保端点安全的 7 大 REST API 安全策略
随着网络威胁的发展，实施强大的API 安全策略来保护这些重要端点变得越来越重要。
服务攻防-开发组件安全&Jackson&FastJson各版本&XStream&CVE环境复现
知识点1、J2EE-组件Jackson-本地demo&CVE（数据处理）2、J2EE-组件FastJson-本地demo&CVE（数据处理）3、J2EE-组件XStream-本地demo&CVE（数据处理）章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆
【Java万花筒】数据的安全钥匙：Java的加密与保护方法
本文将详细介绍以下六个Java库和工具：1. OWASP Java Encoder：用于对用户输入进行编码，防止恶意注入和攻击。2. ZAP（Zed Attack Proxy）：一个渗透测试工具，用于发现和修复Web应用程序中的安全漏洞。3. Burp Suite API：通过Java代码扩展和自动
引领安全创新 | 安全狗方案入选工信部《2023年工业和信息化领域数据安全典型案例名单》
中，通过构建从虚拟网络层、虚拟主机层、宿主机层、应用层到数据层的多层级纵深防御的交通云安全管控体系，提供涵盖主机安全防护、数据库安全防护、网页防篡改、虚拟防火墙、边界防护、web应用防护及云网站安全监测能力，实现对云平台服务器主机层面和网络层面的保护，同时构建云平台数据安全隐私保护及风险防控，有效实
某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现
由于某赛通电子文档安全管理系统UploadFileToCatalog接口的id参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
探析零知识证明高能发展路径：走向更安全、私密且可扩展的 Web3 新时代
2023 年吸引投资超 4 亿美元，零知识证明究竟有什么魔法？
前端如何安全的渲染HTML字符串
使用js-xss，可以对用户提交的HTML内容进行净化，删除或转义所有潜在的危险代码，只保留安全的HTML标签和属性。它提供了一组方法和函数，可以净化和转义用户输入的HTML内容，以确保在浏览器环境中呈现的HTML是安全的。属性绑定时要特别小心。确保渲染的HTML字符串是可靠和安全的，避免直接从用户
SHA-512在Go中的实战应用: 性能优化和安全最佳实践
在当今数字化的世界中，数据安全已成为软件开发的核心议题之一。特别是在数据传输和存储过程中，保护数据不被未经授权的访问和篡改是至关重要的。为了达到这一目的，开发者们经常依赖于强大的哈希算法来加强数据的安全性。SHA-512，作为一种被广泛认可和使用的安全哈希算法，其重要性不言而喻。SHA-512属于S
如何控制系统安全 或 控制流氓软件
如何判断 那些程序联网 使用 任务管理器非常容易看出来 很多软件需要联网的程序 都会长时间等待并运行 所以 平时仔细观察任务管理器 记住默认的那些程序 看多了就记住了 你很容易发现不正常的联网程序 (学会这个后 你就不敢 不使用防火墙了)1 在虚拟机里测试软件是否有恶意行
2024 年必读的 10 篇人工智能安全文章
对人工智能安全领域最新趋势、挑战和威胁的见解。
智能安全的网络安全实践：AI在网络安全中的应用
1.背景介绍网络安全是在互联网时代成为人们关注的一个重要问题，随着互联网的普及和发展，网络安全问题也日益严重。随着人工智能技术的发展，人工智能在网络安全领域的应用也逐渐成为一种可行的解决方案。本文将从以下几个方面进行探讨：网络安全的背景与现状人工智能在网络安全中的应用智能安全的实践案例未来发展趋势与
微软和苏黎世联邦理工学院开源SliceGPT创新压缩技术节省大量部署资源；OpenAI成立儿童安全团队，防AI误用
微软和苏黎世联邦理工学院研究人员开源了SliceGPT，通过对大模型的权重矩阵进行压缩切片，实现了模型紧缩，节省了部署资源。SliceGPT利用主成分分析和正交矩阵变换实现了计算不变性，通过切片操作将模型的参数体量压缩了25%左右，同时保持了高质量的生成任务性能。SliceGPT的技术特点包括简单高
数万台服务器下的Docker深度安全实践
本文整理自OPPO互联网安全团队刘湛卢的分享，他们主要负责OPPO互联网安全团队的研发工作，如果你也关注容器安全问题，希望这篇文章能带来启发。同时欢迎关注OPPO互联网技术团队的公众号：OPPO_tech，与你分享OPPO前沿互联网技术及活动。本文主要内容如下：Docker生态与架构安全问题和应对方
使用MD5当做文件的唯一标识，这样安全么？
MD5（Message Digest Algorithm 5）是一种常用的哈希函数，用于将任意长度的数据映射为固定长度的哈希值。它广泛应用于数据完整性验证、密码存储等领域。
架构设计内容分享(一百四十六)：API网关之api资产、api风险、api行为和api安全
"API行为"通常指的是API的操作和功能，即API在特定情境下执行的动作和提供的服务。API（应用程序接口）是一组定义了不同软件组件之间交互方式的规范和工具。API行为描述了API能够执行的操作、支持的功能以及用户（或其他软件组件）与API之间的交互方式。描述API提供的具体功能，例如数据库操作、
阿里云国际站代理商：阿里云安全规则
作为阿里云国际站代理商，了解阿里云的安全规则和优势对于客户的数据和应用安全至关重要。阿里云凭借其全球化布局、高可靠性、灵活弹性以及安全性保障，为客户提供了可信赖的云服务。阿里云的安全规则涵盖了强密码策略、访问控制、数据加密、防火墙设置和安全审计等方面，帮助客户建立起全面的安全防护体系。通过遵守这些规
Python基于DES算法的企业用户安全系统的研究与实现
本课题就是通过DES算法来针对企业类型的用户实现为企业内的个人信息进行加密，通过加密来保护个人信息隐私。关键词：DES算法；企业用户信息；python。
