搜索[Web安全]结果-低调大师优秀个人博客

精选列表

搜索[Web安全]，共10000篇文章

软件工厂之可信依赖库，守护装备研制软件供应链安全

引言：军工软件供应链安全的战略意义与治理目标军工软件供应链安全是国防科技工业高质量发展的核心保障，其战略必要性根植于第三方组件安全风险的普遍性与军工场景特殊性的叠加效应。

2025-08-15

如何在鸿蒙 NEXT 系统中构建安全的数据防泄漏体系

·它还可以与其他安全机制（如访问控制、数据加密算法等）协同工作，形成一个多层次的安全防护体系。

2025-08-15

谷歌发布“OSS Rebuild”应对开源软件供应链安全问题

为应对开源软件供应链安全问题，谷歌宣布推出OSS Rebuild开源工具，帮助开发者通过重现构建过程验证开源软件包的完整性，防范恶意篡改风险。公告写道：开源软件已成为我们数字世界的基础。

2025-07-23

容器安全加固实战-防御 Kubernetes 集群漏洞的五大策略

随着云原生技术的普及，Kubernetes已成为容器编排的事实标准，但随之而来的安全威胁也日益严峻。

2025-06-07

混合云网络架构优化-实现跨平台无缝连接与安全管控

本文将深入解析混合云网络优化的关键技术路径，从连接协议选择到安全策略部署，为企业提供跨平台无缝连接与集中管控的完整解决方案。

2025-06-07

F5 与 NGINX 联手增强混合环境的安全性

他们在选择应用安全解决方案时无疑会对解决方案能否满足性能和可靠性标准要求进行严格审查。

2025-04-09

安恒信息加入 openKylin，助推社区网络安全领域生态繁荣

安恒信息成立于2007年，自成立以来一直专注于网络信息安全领域，公司秉承“构建安全可信的数字世界”的企业使命，以数字经济的安全基石为企业定位，将“诚信正直、成就客户，责任至上，开放创新，以人为本，共同成长

2024-10-14

开源维护者现状：薪酬低、老龄化，安全问题泛滥

虽然在 xz 后门出现之后，组织更加重视软件供应链安全，但维护人员获得报酬的情况仍没有改善。

2024-09-19

利用 API 安全防护的基本工具和最佳实践防御 API 攻击

阻止 API 攻击需要采用正确的策略和工具防范 API 威胁的最常见方法是结合使用传统 Web 应用安全防护策略与现代 API 安全防护技术。面对当今各种 API 威胁，传统策略往往力不能及。

2024-09-04

为数据安全护航，袋鼠云在数据分类分级上的探索实践

故而，数据分类分级管理属于数据安全保护中极为重要的环节之一。

2024-06-19

Hugging Face 与 Wiz Research 合作提高人工智能安全性

Wiz 是一家云安全公司，帮助客户以安全的方式构建和维护软件。随着这项研究的发布，我们将借此机会重点介绍一些相关的 Hugging Face 安全改进。

2024-05-14

国产云输入法——仅华为无云端数据上传安全问题

在测试的九家厂商的应用程序中，仅有华为的产品未发现任何上传用户输入内容至云端相关的安全问题，其余每一家厂商都至少有一个应用程序含有漏洞，使得被动型网络攻击者得以监看用户输入的完整内容。

2024-04-24

2024 年人工智能安全报告 —— AI技术是把双刃剑

奇安信近期发布了《2024 年人工智能安全报告》，主要探讨了人工智能（AI）技术在恶意活动中的应用，以及这些应用对网络安全、物理安全、政治安全和军事安全等方面的潜在威胁。

2024-03-15

Apache DolphinScheduler 3.2.1 版本发布：增强功能与安全性的全面升级

安全性改进此版本也对几个关键的 CVE 问题进行了修复，包括： CVE-2023-49250 CVE-2023-51770 CVE-2023-50270 CVE-2023-49068 CVE-2023

2024-02-21

中国信通院牵头制定的软件安全相关团体标准正式发布

软件安全相关团体标准围绕软件及应用安全开发体系在不同等级中的实践活动要求、对软件和应用产品代码自主率的技术要求、对自身的软件供应链安全的建设、评估和改进三个方面进行编写。

2024-02-07

云小课｜Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告

本文分享自华为云社区《云小课｜Runc容器逃逸漏洞（CVE-2024-21626）安全风险通告》，作者：阅识风云。

2024-02-04

ModStartCMS v8.0.0 列表自定义字段过滤，用户账号安全升级

ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。系统完全开源，基于 Apache 2.0 开源协议，免费且不限制商业使用。功能特性丰富的模块市场，后台一键快速安装会员模块通用且完整，支持完整的API调用大文件分片上传，进度条显示，已上传文件管理强大的模块扩展功能，所有模块可以无缝集成，支持在线安装、卸载模块完善的开发助手，实现模块、主题的的一键创建完善的后台权限管理，支持基于RBAC的权限管理系统后台管理支持使用手机、平板、PC，无论何时何地都可方便管理第三方登录（QQ、微信、微博、支付宝、微信小程序）第三方支付支持（微信、支付宝、支付宝当面付、微信扫码、微信小程序）第三方云存储支持，支持云储存分片上传（阿里云、百度云、华为云、腾讯云、FTP、七牛云、UCloud、又拍云）第三方短信支持（阿里云、腾讯云、华为云、百度云、253云通讯、聚合、七牛云、融云、赛邮、UCloud、云片、网易云） V8.0.0版本更新 2024年01月19日ModStartCMS发布v8.0.0版本，增加了以下17个特性： [新功能] Request::mergeQueries 合并请求参数按参数名称排序，避免同业不同链问题 [新功能] 队列调度支持work-max-jobs属性，支持进程批量处理 [新功能] AdminConfigBuilder 增加配置保存检查回调函数，支持配置与检查 [新功能] 用户自动注册前缀可设置，优化用户显示逻辑 [新功能] VIP开通界面增加最近开通用户列表和倒计时，促进用户开通率 [新功能] 用户VIP开通界面增加划线价 [新功能] NumberRange 组件支持，用于输入数字范围 [新功能] 用户后台授权登录详细数据列表支持弹窗查看 [新功能] 请求输入 getBase64File 自动检测 Base64 文件前缀 [新功能] 增加用户账号申诉功能，支持用户自助找回账号、账号禁用申诉等用途 [新功能] 用户授权登录时如果手机/邮箱已存在，直接关联已有用户 [新功能] Form 支持原生 Response 直接返回，便于处理文件下载等表单 [新功能] 列表增加自定义字段筛选过滤字段，支持自定义字段筛选 [系统优化] AES加密函数解密异常时错误优化 [系统优化] 用户账号管理界面按钮均调整为圆角样式 [系统优化] 授权登录默认注册为用户昵称（昵称不可作为登录用户名） [系统优化] 动画样式类优化功能特性增加用户账号申诉功能，支持用户自助找回账号、账号禁用申诉等用途用户后台授权登录详细数据列表支持弹窗查看用户VIP开通界面增加划线价 VIP开通界面增加最近开通用户列表和倒计时，促进用户开通率用户自动注册前缀可设置，优化用户显示逻辑列表增加自定义字段筛选过滤字段，支持自定义字段筛选如果需要进行自定义字段的筛选，需要设置字段以下属性字段开启「列表搜索」字段开启「访客列表页面可见」随后在URL中传递该参数即可实现列表页面的条件过滤。模块市场一键安装系统内置模块市场，有行业应用、插件、云存储、云短信等功能模块，后台支持一键安装、启用、禁用、卸载，可快速搭建属于自己的系统应用。系统演示与文档码云仓库：https://gitee.com/modstart/ModStartCMS Github仓库：https://github.com/modstart/ModStartCMS 系统演示：https://cms.demo.tecmz.com/ 下载试用：https://modstart.com/download 开发者文档：https://modstart.com/doc 模块市场：https://modstart.com/store

2024-01-19

云图说丨初识华为云边缘安全——为加速域名保驾护航

本文分享自华为云社区《【云图说】第299期初识华为云边缘安全——为加速域名保驾护航》，作者：阅识风云。

2023-12-25

ModStartCMS v7.4.0 公共图片库支持，安全功能升级

MemberHomePanel [新功能] CRUDUtil新增scope获取，copyId新增默认值 [新功能] 支持公共图片库（需安装DataGallery支持） [系统优化] 表单快速编辑功能优化 [系统优化] 后台管理安全公告位置调整

2023-10-17

GoEdge CDN v1.2.10 发布，提升节点性能和内存安全性

GoEdge CDN v1.2.10主要提升节点性能和内存安全性，保证节点在高负载下的稳定性。

2023-10-16

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。