搜索[Web安全]结果-低调大师优秀个人博客

精选列表

搜索[Web安全]，共10000篇文章

2020年安全业界头疼的勒索软件

说到信息安全，可能很多人会想到勒索软件。勒索软件是一种流行的木马，通过骚扰、恐吓甚至采用绑架用户文件等方式向用户勒索钱财。如今，随着网络技术的快速发展，安全问题也成为人们关注的焦点。

2020-03-07

数据安全（反爬虫）之「防重放」策略

在大前端时代的安全性一文中讲了 Web 前端和 Native 客户端如何从数据安全层面做反爬虫策略，本文接着之前的背景，将从 API 数据接口的层面讲一种技术方案，实现数据安全。

2020-03-05

如何在 2020 年用 Java 安全编程

在当今的开发环境中更是如此，各种新的安全性技术、黑客技术以及新颖的存储和加密形式，意味着许多人都在质疑着 Java 的安全性。Java 开发人员还面临着包括云迁移的安全性问题在内的诸多挑战。

2020-03-05

安全从业者该去甲方还是乙方

——《哈姆雷特》最近有很多安全从业者咨询我，去甲方做安全好还是去乙方做安全好，尤其是应届生或工作1-3年的安全从业者。其实这是一个不太好回答的问题，因为牵扯的因素太多，每个人的状况也不尽相同。

2020-03-04

fastjson 1.2.66 版本发布，Bug 修复安全加固

fastjson 1.2.66 已发布，这又是一个维护版本，修复了一些 BUG，并且做安全加固，补充了 AutoType 黑名单。

2020-03-02

Apache Software Foundation 发布 2019 年安全报告

Apache Software Foundation（ASF）发布了2019 年安全报告。

2020-02-01

善用“忽略删除”确保文件网关数据安全

“忽略删除”就是这样一个可以发挥大作用的小功能，可以确保用户的文件安全，让用户的文件永不丢失。随着云存储技术的发展，现在云存储丢失数据的可能性微乎其微。

2020-01-19

被误解的EDR，端点安全如何拨云见日？

但在当时乃至今天，亚信安全仍将"机器学习"以及检测到勒索病毒列属于传统EPP的技术范畴。

2020-01-15

谁来保护人脸识别的安全？

数字联盟联合创始人刘晶晶提到：“一般来讲，上市公司一般是有完整的安全团队的，但有的企业虽然发展很快，但是安全和风控意识还是比较薄弱，可能公司的风控团队仅仅只有一两个人而已，甚至缺乏完整的设备、账号和人脸认证等安全机制

2019-12-24

IoT安全运营中心（v1.2.1）发布

信息摘要： IoT安全运营中心（v1.2.1）发布：支持VPC部署、自定义安全事件分析适用客户：有等保2.0（物联网扩展）需求的政府、能源、金融的企事业单位。

2019-12-16

过犹不及：企业安全工具市场进入拐点

过剩的安全工具，正在榨干企业安全团队的宝贵时间、预算，同时也增加了系统复杂性，反而增加了安全风险。

2019-12-14

Kubernetes 下零信任安全架构分析

作者：杨宁，花名麟童，阿里云基础产品事业部高级安全专家刘梓溪，花名寞白，蚂蚁金服大安全基础安全安全专家李婷婷，花名鸿杉，蚂蚁金服大安全基础安全资深安全专家简介零信任安全最早由著名研究机构 Forrester

2019-12-10

Redmine 3.3.10 发布，修复严重安全漏洞

Redmine 是一个使用 Ruby on Rails 框架编写的灵活的项目管理 Web 应用程序。此次更新是因为在 Redmine 3.3.x 和所有之前的版本中发现了一个严重的安全漏洞。

2019-11-25

containerd 与安全沙箱的 Kubernetes 初体验

作者 | 易立阿里云资深技术专家 containerd 是一个开源的行业标准容器运行时，关注于简单、稳定和可移植，同时支持 Linux 和 Windows。 2016 年 12 月 14 日，Docker 公司宣布将 Docker Engine 的核心组件 containerd 捐赠到一个新的开源社区独立发展和运营。阿里云、AWS、 Google、IBM 和 Microsoft 作为初始成员，共同建设 containerd 社区； 2017 年 3 月，Docker 将 containerd 捐献给 CNCF（云原生计算基金会）。containerd 得到了快速的发展和广泛的支持； Docker 引擎已经将 containerd 作为容器生命周期管理的基础，Kubernetes 也在 2018 年 5 月，正式支持 container

2019-11-17

基于阿里云的企业安全最佳实践

账户安全管理1、为云账户和高风险权限RAM用户启用多因素认证（MFA）。2、授权予高风险特权操作时，使用带IP和MFA限制条件的授权策略进行授权。

2019-11-05

GitLab 12.4.1, 12.3.6, 12.2.9 发布，重要安全更新

Gitlab 又又又发布了重要的安全更新补丁 12.4.1, 12.3.6, 和 12.2.9 ，包括社区版和企业版。包含重要的安全更新，强烈建议所有 Gitlab 用户立即更新！！！

2019-10-31

React Hooks - 如何安全地使用state

Hi，丹尼尔，今天我们来聊一聊 "如何安全地使用 state" 怎么样？丹尼尔：安全？难道使用 React Hooks 的 state 还会带来危险？

2019-10-22

2020年的6大医疗安全威胁

最近的2019年RSA数据隐私与安全调查询问了欧洲和美国近6400名消费者对其数据安全的看法。调查显示，61%的受访者担心他们的医疗数据被泄露。他们有充分的理由对此表示担心。

2019-10-18

GitLab 关键安全更新 12.3.4, 12.2.7 和 12.1.13

该版本包含重要的安全更新，强烈建议所有 Gitlab 用户立即更新。特别是启用了 ElasticSearch 集成的。

2019-10-05

Spring Security 5.2.0 正式发布，Spring 安全框架

Spring Security 5.2.0 正式发布了，本次更新带来众多新特性和 bug 修复，摘取部分如下：新特性添加 Hello RSocket 示例#7504 添加 RSocket 参考#7502 将 OAuth2 资源服务器添加到“模块”部分#7498 初始 SAML2 登录文档#7495 SAML 2 断言 - 始终要求签名验证#7490 添加响应消息 CurrentSecurityContextPrincipalArgumentResolver#7488 完善 CurrentSecurityContextArgumentResolver#7487 添加 ClientRegistration.withClientRegistration(ClientRegistration)#7486 将 hasAuthority 方法添加到 RSocketSecurity#7478 对齐 Servlet ExchangeFilterFunction CoreSubscriber#7476 WebFluxSecurityConfiguration 不配置 oauth2Client#7470 允许在 OAuth2LoginSpec 中自定义 OAuth2AuthorizationRequestRedirectWebFilter#7467 在 OAuth2LoginSpec 中添加自定义 OAuth2AuthorizationRequestRedirectWebFilter 的功能#7466 支持文档清除站点数据#7463 支持文档 RFC 8414#7462 文档反应式模拟测试#7460 使用 Schedulers.boundedElastic()#7457 …… 完整更新内容见更新说明。

2019-10-04

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。