安全见闻（5）人工智能（B站 泷羽sec
它旨在使计算机系统能够执行通常需要人工智能才能完成的任务，如学习、推理、解决问题、理解自然语言、识别图像和语音等。总之，学习人工智能需要掌握扎实的基础知识，通过实践项目不断提高自己的能力，并持续关注领域的最新发展。例如，在图像识别中，通过在图像上添加一些人眼难以察觉的噪声，可以使人工智能系统错误地识
垂直B2B平台开发：构建高效、精准与安全的行业供应链生态系统
垂直B2B平台，顾名思义，是专注于某一特定行业或产品领域的电子商务平台，如钢铁、化工、农产品等。专注于某一行业，对行业特点、市场趋势、用户需求有深刻的理解，能够提供更专业的服务和解决方案。通过大数据分析、人工智能等技术手段，实现上下游企业的精准匹配，提高交易效率和成功率。供应链优化：整合行业资源，优
堡垒机与跳板机：幕后安全守卫的工作原理
在当今网络世界中，安全犹如一场看不见的战争。为了在这场战争中建立更坚固的防御，堡垒机和跳板机作为网络安全中的重要武器，悄悄承担起了护卫网络的重任。今天，我们就来揭秘这两位“隐形英雄”的工作原理，并且让它听起来有趣一些！堡垒机：你的“哨兵堡垒”堡垒机（Bastion Host），听名字就充满了气势，仿
安全防护服穿戴检测系统 Opencv
安全防护服穿戴检测系统通过现场安装高清监控摄像头，安全防护服穿戴检测系统实时捕捉员工穿戴图像，一旦系统检测到员工穿戴不符合规范，会自动发出告警提示，并通过短信、邮件或应用程序通知监管人员。监管人员收到告警后，可以立即采取行动，对违规着装事件进行处理。通过实施安全防护服穿戴检测系统，企业不仅能够显著提
基于LangChain构建安全Agent应用实践（含代码）
本文基于langchain和Cyber Security Breaches数据集构建Agent，并基于该Agent实现了数据分析、趋势图输出、预测攻击态势三个功能，最后给出Agent在安全领域应用的三点启示。
牛品推荐 | 一款可大幅降低安全合规成本的开发者安全助手
在满足合规方面，覆盖了30+主流编程语言的代码和组件的安全合规检测，通过将安全合规检测能力内置到开发环境中，帮助开发者在代码层面进行安全合规的检测。在严格监管的大环境下，安全合规已成为开发人员的“必修课”。该银行面临着复杂的安全挑战。海云安开发者安全智能助手在该银行应用的业务系统数达到3000+，开
完全关闭Windows 安全中心防火墙
下面以联想的thinkbook16p装载Windows11系统为例，完全关闭Windows安全中心的防火墙。6.点击防火墙和网络保护，关闭域网络，专用网络，公用网络。3.搜索Windows 安全中心，弹出下界面。5.点击管理设置，关闭实时保护等所有保护。4.点击病毒与威胁防护。
ISO26262 Part 9 之 相关失效分析DFA/FFI的适用场景
用于证明分配了不同ASIL等级的，或者无ASIL等级和有ASIL等级的要素可以共存；：用于证明在进行ASIL等级分解时的独立性；
可燃气体报警器纳入3C认证：消费者安全更有保障
近日，应急管理部消防产品合格评定中心发布了一项重要通知，对可燃气体探测报警产品实施强制性产品认证（CCC认证）工作进行了详细说明。这一举措标志着从2024年11月1日起，可燃气体探测报警产品的安全性和质量将得到更为严格的监管，消费者的安全也因此得到更有力的保障。
如何让Nginx更安全？
网络安全的重要性不言而喻。那么小伙伴们有没有在日常使用 Nginx 的时候，特意去关注下它的安全配置呢？今天松哥和小伙伴们讨论一下如何安全的使用 Nginx，给大伙几个建议。
CyberPanel upgrademysqlstatus 远程命令执行漏洞(QVD-2024-44346)
该漏洞源于upgrademysqlstatus接口未做身份验证和参数过滤，未授权的攻击者可以通过此接口执行任意命令获取服务器权限，从而造成数据泄露、服务器被接管等严重的后果。目前该漏洞技术细节与EXP已在互联网上公开，鉴于该漏洞影响范围较大，建议用户尽快做好自查及防护。
【Linux 从基础到进阶】AppArmor 安全模块应用指南
可以为系统中的任意应用创建自定义的 AppArmor profile。假设要为一个自定义应用myapp创建 profile，首先创建一个空文件# 允许访问的文件和目录 /usr/bin/myapp r,/var/log/myapp/** rw, # 允许网络访问 network inet tcp,
鸿蒙网络编程系列7-TLS安全数据传输单向认证示例
TLS（Transport Layer Security）协议的前身是SSL（Secure Socket Layer）安全套接层协议，由Netscape公司于1994年提出，是一套网络通信安全协议。IETF（The Internet Engineering Task Force）后期负责SSL协议，
注册_登录安全分析报告：宝马中国
宝马中国作为全世界最成功的汽车和摩托车制造商之一的宝马集团旗下公司， 其滑动验证码没有采用市场常用的几家， 有独特的地方， 背景图在被抠出后，并不是采用同行的常用的透明化保留原有图形样式，而是填充白色，所以滑块位置识别需要从背景图中提取， 这样让识别变得更简单，造成这中特点有两方面原因，1 直接
浅析IT安全运维管理
完整的IT安全运维管理体系包括制度体系和技术体系，其中制度管理体系主要包括IT安全目标策略、IT安全管理制度、IT安全组织架构、授权审批、IT安全人员管理等内容；而技术管理体系主要包括IT安全资产管理、IT安全风险评估、IT安全配置管理、IT安全事件管理、IT安全巡检加固、IT安全备份与应急管理等方
以太网交换安全：MAC地址漂移与检测（实验：二层环路+网络攻击）
MAC地址漂移是指网络中设备的MAC地址在运行过程中发生变化的现象。MAC地址是用于唯一标识网络中的设备。MAC地址漂移是指交换机上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC地址表项覆盖原MAC地址表项的现象。当一个MAC地址在两个端口之间频繁发生迁移时，即会产生MAC地址漂移
时间&安全精细化管理平台存在未授权访问漏洞
登录--时间&安全精细化管理平台存在未授权访问漏洞导致与员工信息泄露。
传统车企业务场景转型：效率与安全如何兼得？
在当今数字化浪潮汹涌澎湃的时代，传统车企正站在转型的十字路口，面临着前所未有的挑战与机遇。如何在业务场景转型中同时保障效率与安全，成为了车企必须深入思考和解决的关键问题。
如何用AI大模型提升挖洞速度
🌟 大幅降低误报: 从下图中可以看出，启用AI分析后，你只需要去分析一个请求是否真正越权，人工投入的分析精力节约95%以上。查看AI判定越权的具体请求，可同时展示越权请求、原始请求、未授权请求，方便对比差异。
【信息收集】 网站信息收集
该文档提供了一套方法来检测和识别网络上运行的操作系统、网站服务、容器类型以及WAF（Web应用防火墙）
