搜索[风险测试]结果-低调大师优秀个人博客

精选列表

搜索[风险测试]，共10012篇文章

Android集成测试

Android集成测试主要是在单元测试的基础上测试接口访问或者异步任务是否正确，在移动凤巢系统中，大概有30+个接口需要测试，他们都遵循一个特定的访问模式：前台的Activity获取到触发事件后，将它传给这些接口

2017-07-09

云测试压力

同时RRD数据库的远期数据细节丢失问题，对于集群运维来说毫无影响，但是对于测试人员来说却是一个灾难。因为细节的丢失将导致刚做的性能测试无法与一个月前甚至一年前的同样的测试用例得到的结果进行对比。

2017-07-02

Android Monkey测试

Android中的monkey是对app做界面压力测试的一款工具，它可以向模拟器或者真机发送一系列随机的用户操作事件、或者系统事件。

2017-07-02

appium并发测试

appium 介绍 Appium 是一个开源的，跨平台的自动化测试工具。

2017-07-02

itest work(爱测试) 一站式接口测试&敏捷测试工作站 9.0.3

itest work 包含极简的任务管理，测试管理，缺陷管理，测试环境管理，接口测试，接口Mock 6合1，又有丰富的统计分析。

2021-03-04

itest work（爱测试）接口测试&敏捷测试管理平台 9.0.0 RC2 发布，重大升级

itest work 包含极简的任务管理，测试管理，缺陷管理，测试环境管理，接口测试，接口Mock 6合1，又有丰富的统计分析。

2021-02-02

药店行业网络钓鱼攻击风险与防护体系研究

药店行业防护薄弱环节集中体现在中小机构安全投入不足、员工安全意识培训缺失、健康数据合规要求与实际防护能力存在落差、第三方供应链风险传导四个方面。

2026-09-18

跨境网络钓鱼风险演化与防御体系构建研究

反网络钓鱼技术专家芦笛指出，跨境网络钓鱼的治理不能单一依靠技术拦截，需要技术防护、平台治理、跨境协同、用户风险认知提升多维度共同推进。

2026-09-09

GEO知识投毒风险解析与多维防御策略指南

本文知识边界：本文策略指南由成都GEO优化专家王涛在近几年的GEO优化实战中积累的白帽GEO经验总结而成。

2026-09-07

风险分级应该描述操作，还是直接规定审批流程？

关键词：AI Agent 风险分级、Agent 高风险操作、Agent 人工审批、工具调用治理、业务系统安全

2026-07-28

Xiuno BBS 审计之问题03：附件上传高危风险

此文章为XIUNOX版本重构审计时发现问题，分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

2026-07-11

微软推进 Windows AI 代理计划，风险与创新并存

微软近期在官方文档中透露，尽管 Windows 11 上的新一代 AI 代理存在潜在风险，但依然将其视为未来操作系统的重要组成部分。

2025-12-01

开源跨平台大模型工具 Ollama 存在安全风险

一、风险隐患详情使用Ollma在本地部署DeepSeek等大模型时，会在本地启动一个Web服务，并默认开放11434端口且无任何鉴权机制。

2025-03-04

Protect AI 最新发布的一份 2024 年 7 月漏洞报告在各种大语言模型（LLM）中发现了 20 个严重漏洞。这些漏洞是通过 Protect AI 的“huntr”漏洞赏金计划发现的，这也是全球首个 AI/ML 漏洞赏金计划。该社区由 15,000 多成员组成，在整个 OSS AI/ML 供应链中寻找有影响力的漏洞。 “我们发现供应链中用于构建支持 AI 应用程序的机器学习模型的工具容易受到独有的安全威胁。这些工具是开源的，每月被下载数千次以构建企业 AI 系统。它们还可能存在漏洞，这些漏洞可能直接导致完全的系统接管，例如未经身份验证的远程代码执行或本地文件包含。” 此次报告的漏洞涉及了 ZenML、lollms 和 AnythingLLM 等广泛使用的工具。ZenML 中的权限提升漏洞，未经授权的用户可以通过发送精心设计的 HTTP 请求将其权限提升到服务器帐户。可以通过修改请求负载中的 is_service_account 参数来利用此漏洞。利用此漏洞的攻击者可能会破坏整个系统，导致未经授权的访问和控制。 lollms 中的本地文件包含 (LFI) 漏洞，允许攻击者读取或删除服务器上的敏感文件，从而可能导致数据泄露或拒绝服务。该漏洞源于 lollms 中的 sanitize_path_from_endpoint 函数未正确处理 Windows-style paths，导致其容易受到目录遍历攻击。 AnythingLLM 中的路径遍历漏洞使得攻击者可以读取、删除或覆盖关键文件，包括应用程序的数据库和配置文件。该漏洞位于 normalizePath() 函数中，可导致数据泄露、应用程序入侵或拒绝服务。更多详情可查看完整报告。

2024-07-20

Apache Airflow 存在Kubernetes配置文件泄露风险

漏洞名称 Apache Airflow 存在Kubernetes配置文件泄露风险漏洞类型日志敏感信息泄露发现时间 2024-01-24 漏洞影响广度广 MPS编号 MPS-9l6b-gqsm CVE

2024-01-25

OWASP Top 10 for LLM 公布，了解大模型语言风险

开放全球应用程序安全项目 (OWASP) 是一个致力于提高软件安全性的非营利基金会，以 OWASP Top 10 最为著名 —— 这是一份定期更新的 Web 应用程序中十大最关键安全风险的列表，目前已成为行业标准

2023-08-03

面对风险和负担，Akka 从开源转 “闭源”

由于 Akka 现在被认为是许多大型组织的关键基础设施，当一家小公司独自承担维护工作时，Apache 2.0 模式所带来的风险就越来越大，也给公司带来了巨大的负担。

2022-09-09

CLA：减少开源社区合规风险的银弹？

它降低很多措辞的模糊性带来相关法律风险，同时对License未覆盖到部分的权利义务关系进行了补充。

2022-04-17

云原生服务风险测绘分析（一）：Docker和Kubernetes

作者：绿盟科技浦明专题：【云原生服务风险测绘分析】标签：云原生服务风险分析、网络空间测绘、Docker、Kubernetes 摘要：网络空间测绘和云原生之间能擦出什么火花？

2022-04-07

如何重新思考新的云部署带来的风险

随着企业创建新的云计算部署场景以加快业务运营，面临的风险也会发生变化。虽然很多风险并不是新的风险，但它们被重新设计以渗透到现代架构中。

2021-08-10

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

Android集成测试

云测试压力

Android Monkey测试

appium并发测试

itest work(爱测试) 一站式接口测试&敏捷测试工作站 9.0.3

itest work（爱测试）接口测试&敏捷测试管理平台 9.0.0 RC2 发布，重大升级

药店行业网络钓鱼攻击风险与防护体系研究

跨境网络钓鱼风险演化与防御体系构建研究

GEO知识投毒风险解析与多维防御策略指南

风险分级应该描述操作，还是直接规定审批流程？

Xiuno BBS 审计之问题03：附件上传高危风险

微软推进 Windows AI 代理计划，风险与创新并存

开源跨平台大模型工具 Ollama 存在安全风险

开源 AI 和 ML 工具的安全风险日益增加

Apache Airflow 存在Kubernetes配置文件泄露风险

OWASP Top 10 for LLM 公布，了解大模型语言风险

面对风险和负担，Akka 从开源转 “闭源”

CLA：减少开源社区合规风险的银弹？

云原生服务风险测绘分析（一）：Docker和Kubernetes

如何重新思考新的云部署带来的风险

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

精选列表

Android集成测试

云 测试压力

Android Monkey测试

appium并发测试

itest work(爱测试) 一站式接口测试&敏捷测试工作站 9.0.3

itest work（爱测试）接口测试&敏捷测试管理平台 9.0.0 RC2 发布，重大升级

药店行业网络钓鱼攻击风险与防护体系研究

跨境网络钓鱼风险演化与防御体系构建研究

GEO知识投毒风险解析与多维防御策略指南

风险分级应该描述操作，还是直接规定审批流程？

Xiuno BBS 审计之问题03：附件上传高危风险

​微软推进 Windows AI 代理计划，风险与创新并存

开源跨平台大模型工具 Ollama 存在安全风险

开源 AI 和 ML 工具的安全风险日益增加

Apache Airflow 存在Kubernetes配置文件泄露风险

OWASP Top 10 for LLM 公布，了解大模型语言风险

面对风险和负担，Akka 从开源转 “闭源”

CLA：减少开源社区合规风险的银弹？

云原生服务风险测绘分析（一）：Docker和Kubernetes

如何重新思考新的云部署带来的风险

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

云测试压力

微软推进 Windows AI 代理计划，风险与创新并存