搜索[攻击面管理]结果-低调大师优秀个人博客

精选列表

搜索[攻击面管理]，共10008篇文章

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

、连接测试表结构管理数据库同步、字段配置代码生成Velocity模板、前后端代码代码预览下载在线预览、ZIP下载系统管理模块用户管理CRUD 、角色分配、状态管理角色管理权限分配、菜单分配菜单管理树形结构

2026-06-09

CentOS8安装MyCat，轻松搞定数据库的读写分离、垂直分库、水平分库

支持Galera for MySQL集群，Percona Cluster或者MariaDB cluster 基于Nio实现，有效管理线程，解决高并发问题。

2025-09-05

「攻击面管理」讲了这么多年，为什么落不了地？缺的是一份清单

概念很热，执行很空，这就是攻击面管理在企业里的真实处境。

2026-10-22

API防护与Bot管理怎么分层？基于Web业务攻击面的检测、拦截与处置闭环选配指南

## 01 威胁模型：攻击面分层公开业务的攻击面，按作用层与目标可划分为三类。

2026-09-09

SpiderFoot如何跑攻击面扫描

换成更贴近使用者的话，就是你可以用它围绕域名、IP、邮箱、用户名、网络块等目标，自动调用不同数据源和分析方法，把威胁情报和攻击面线索集中起来。这篇不把它写成“又一个热门开源项目”。

2026-08-15

攻击面分析及应对实践

作者：vivo 互联网安全团队- PengQiankun 本文结合CASSM和EASM两个新兴的攻击面管理技术原理对资产管理，综合视图（可视化），风险评估，风险修复流程四个关键模块进行简述，为企业攻击面安全风险管理提供可落地的建设思路参考

2022-10-08

勒索软件的预防诀窍：如何减少攻击面

这篇文章就是选取了其中的部分章节，还原了一个关于如何减少攻击面的示例。

2020-08-31

威胁快报|ProtonMiner挖矿蠕虫扩大攻击面，加速传播

但与先前报导不同的是，二月中旬，该挖矿蠕虫扩大了攻击面，从仅攻击ElasticSearch这一种服务，变为攻击包括Redis, Weblogic在内的多种服务，传播速度大大加快。

2019-02-24

智能合约进阶与安全实战：从攻击面建模到防御代码

合约安全的专业性不在于"知道重入"这四个字，而在于**为每一类攻击面建立成本模型，并把防御写成不可绕过的代码结构**。本文按四个高频攻击面拆解，每段给出漏洞原型与对应防御实现。

2026-10-23

攻击面扩张背景下网络安全责任与人力缺口分析

关键词：攻击面；网络钓鱼；零点击攻击；人工智能安全；物联网；安全人力；威胁治理 !

2026-10-21

远程控制软件安全风险全解析：从攻击面到防护基线

这些案件揭示了一个现实：**远程控制能力的滥用，已成为数字时代最具破坏力的攻击面之一。

2026-07-19

拥有更大的攻击面的 5G，如何才能做好安全工作？

这就意味着相对于前几代通信标准，由于出现了新的威胁和更大的攻击面，因此5G的安全需求大幅提升。

2017-07-09

Black Hat Asia 2021：针对微软IIS和SQL服务器的新攻击面

研究人员在Black Hat Asia 2021大会上分享了针对微软IIS和SQL服务器的新攻击面。

2021-08-07

物联网北京时间10月26日消息，据国外媒体报道，由于自己生产的电子产品存在安全漏洞，成为上周大规模网络攻击的罪魁祸首，一些设备厂商有可能面临监管部门的处罚，甚至是消费者提起的集体诉讼。谁应该为上周导致美国近半互联网崩溃的安全事件负责呢？随着监管人员和公众开始了解第一次大规模“物联网”攻击的破坏力，这个问题变得愈发紧迫。在这起安全事件中，黑客劫持了数百万台日常电子设备（如监控摄像头和打印机），让用户一度数小时无法访问亚马逊和Twitter等主要网站。目前，安全行业正越来越多地研究产品存在重大安全漏洞的设备厂商在这起事件中的作用。这些厂商并不要求用户必须更改默认密码，所以说，黑客们可以轻而易举通过默认密码，将无数联网设备变成“僵尸网络”大军，并在上周成功实施了网络攻击。部分公司已经开始召回存在安全漏洞的设备，这其中既有松下和施乐这样的知名公司，也包括几家鲜为人知的中国厂商。但目前，这些公司的许多产品仍然在市场上销售，而且他们也没有发布补丁对软件进行升级。这意味着，这些产品仍然面临遭到黑客攻击的威胁。更为糟糕的是，黑客们还发布了源代码用以控制僵尸网络大军，也就是说，他们未来几乎肯定还会对此类设备进行攻击。这也就提出了一个问题，即设备厂商是否应该承担某种法律责任。即便他们与上周的互联网攻击毫无关联，但这种攻击并不是难以预见的，尤其是近年来不断有报道称摄像头和其他联网设备始终面临黑客的威胁。律师事务所Alston &Bird律师迈克尔·兹维贝克（Michael Zweiback）曾是打击网络犯罪的检察官，他认为法律行动极有可能会以诉讼的形式出现，而联邦贸易委员会和州首席检察官也可能会对此展开调查。兹维贝克在接受《财富》杂志电话采访时表示，政府部门完全能以危险产品和欺诈性营销为由，起诉销售此类设备的厂商。还有一个问题是，购买此类设备（包括路由器和监控器）的美国消费者本身也可以提起诉讼。尽管律师们可能正在密切关注这件事，但消费者是否能打赢这场官司，还存在诸多不确定因素。纵然设备厂商由于未能推出更安全的密码保护，存在疏忽大意的问题，但消费者仍然需要向法庭提交他们受到伤害的证据。不过，他们目前很难拿出这种证据。据兹维贝克介绍，美国法院正试图搞清楚最高法院去年审理的一起重大隐私案件的意义。在这起案件中，消费者必须要拿出他们受到伤害的“确凿证据”，只有这样才能获得赔偿。对于那些购买了易于遭受黑客攻击的监控摄像头的消费者，他们是否能获得赔偿，目前还不清楚。美国互联网服务供应商Dyn成为上周网络攻击的直接目标，该公司面临的情况有所不同，因为它不得不承担此次攻击的直接后果。至于是否打算对设备厂商提起诉讼，Dyn尚未作出表态。本文转自d1net（转载）

2017-08-03

智能合约进阶与安全实战：当攻击面不再是你修补的那个面

但比数字更值得警惕的是攻击面的**结构性位移**：当 CEI、ReentrancyGuard、TWAP 和 Chainlink 成为“标配”之后，攻击者并没有消失，而是转向了这些防御**没有覆盖的语义层

2026-10-28

Black Hat Europe 2021议题解读:Wi-Fi Mesh中的安全攻击面

而WiFi Mesh也凭借着自组织，自管理，自治愈的特性，在未来万物互联的场景中占据重要的地位。

2021-11-25

百度安全MesaTEE项目最新研究：软件架构缺陷成为Intel SGX新型攻击面

这意味着一旦程序和数据位于Enclave中，即便操作系统管理员也无法影响Enclave里面的代码和数据，也就是说能够对Enclave发号施令的只有CPU和它自己。

2020-04-29

当评测环境本身成为攻击面：OpenAI × Hugging Face 事件给开发者的真实启示

长时推理**：模型不是单步响应，而是在数小时尺度上持续规划、试错、调整路径 - **可利用的环境桥梁**：那个"唯一的例外"——包注册表缓存代理，本身是一个复杂的软件系统，对 Agent 而言是高价值攻击面

2026-07-23

攻击面收敛与攻防演练验证技术深度拆解

这类问题的核心判断是：攻击面收敛的效果由环节次序决定，资产清单不完整时，漏洞、验证与演练都拿不到可用结论，工具数量替代不了清单质量；把扫描报告直接当成整改计划，返工几乎不可避免。

2026-09-24

一人公司的安全基线:独立开发者如何用凭据、权限与审计守住最小攻击面

**一、问题:一人公司最大的攻击面,是「图省事」** 独立开发者的安全问题,很少来自高明的黑客手法,更多来自日常的将就:密钥写进 .env 然后提交到仓库、云账号用根账号一把梭、数据库密码在所有环境里共用

2026-10-23

项目管理、测试管理、代码bug 管理

1、友盟统计阿里旗下的产品 http://www.umeng.com/ 2、bugly 腾讯旗下的产品 http://bugly.qq.com/ 3、禅道项目管理工具需要部署到服务器

2017-05-15

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。