搜索[安全审计]结果-低调大师优秀个人博客

精选列表

搜索[安全审计]，共10006篇文章

SpringBoot2初体验，简单认识spring boot2并且搭建基础工程

Spring boot 2.0（2018 年 03 月）-基于 Java 8，支持 Java 9，支持 Quartz ，调度程序大大简化了安全自动配置，支持嵌入式 Netty。

2025-09-05

Springboot2将连接池hikari替换为druid，体验最强大的数据库连接池

validationQuery检测连接是否有效,做了这个配置会降低性能 # spring.datasource.druid.test-while-idle : 建议配置为true,不影响性能,并且保证安全性

2025-09-05

OpenClaw可用、可控、可审计：企业大模型接入业务系统的安全架构

另一个场景更有意思，Claude Opus 4.5发现一份安全评估结果对外报告可能有误，先按流程逐级上报，高层回复"理解你的担忧，但我们对结果有信心"，正常沟通渠道全部被堵死后，它转而去找一名心存疑虑的初级研究员

2026-07-17

【内容安全】虚拟化及云环境下数据库审计优缺点分析

原标题：虚拟化及云环境下数据库审计技术探讨随着越来越多的企业用户将传统的业务系统迁移至虚拟化环境或是云服务商提供的云平台，数据的泄露及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难

2019-03-21

从影子AI识别到AI效能审计：iOA×WorkBuddy构建终端层面AI安全护栏

在WorkBuddy企业版中，已经内置了完善的AI安全能力，覆盖Agent管控、Token审计与数据防护。

2026-09-23

终端操作行为审计：从“加密文件”到“管住行为”的企业安全必修课

很多企业部署了文档透明加密系统后，以为数据安全已经有了保障。

2026-09-22

混合异构终端环境下内网安全建设实践：资产、管控、防护、审计闭环落地

防火墙、云安全中心大多聚焦外部攻击防御，但终端侧带来的内部数据泄露风险，很容易被运维人员忽略。

2026-09-07

企业级 AI 问数安全指南：如何兼顾可用性、权限与审计?

企业级 AI 问数的安全设计，不应停留在“能不能拦住越权访问”，而应同时回答三件事：用户是否还能顺畅获得业务所需数据、系统是否在统一语义和精细权限边界内执行、以及每一次查询、解释和交付是否都可被追溯审计

2026-08-25

终端安全运维新思路：AI 如何简化内网风险分析与合规审计

在政企终端规模不断扩大的混合办公环境下，终端运维普遍面临几个现实难题：终端行为日志量大，人工排查风险效率低；合规报告需要大量人力整理汇总；告警数量繁多，误报干扰运维人员判断；多终端平台并存，运维操作繁琐重复。

2026-08-17

企业级 Agent 平台安全选型：权限管控与日志审计怎么评估

但在真实生产环境中，安全团队和 IT 管理者最先问的却是另一个问

2026-10-22

源代码托管平台的安全合规：从密钥管理到审计留痕的技术实现

当监管要求从“建议”变为“强制”，平台的安全合规能力就不再是锦上添花的功能项，而是必须落地的技术指标。

2026-09-16

WorkBuddy 实践：安全 PO 验收核对 Skill，让邮件、采购订单与客户表可审计地对上

在采购验收、项目交付和付款申请场景中，“核对 PO”看似只是比较金额，实际往往涉及多份材料：验收邮件、采购订单（PO）、客户确认表，以及不同版本的附件。人工处理时，最容易发生的问题不是不会算，而是证据链断裂、税额口径混用、分期比例错误，或者在公开演示时误带出客户信息。

2026-08-21

企业终端安全如何实现全流程管控？从 USB 防泄密到员工行为审计

在企业数字化办公环境中，终端设备既是员工开展业务的重要工具，也是企业数据流转的重要入口。

2026-07-29

Nacos 生产级安全实践：精细化鉴权、灰度平滑过渡与全量操作审计

然而在实际生产中，部分企业的注册配置中心可能面临安全风险：如权限管理粒度不足、操作审计缺失，这可能导致未授权访问或误操作，进而影响业务的稳定运行。你是否也曾遇到以下常见痛点？

2026-01-21

一套数据安全软件到底该管什么？——从分类分级到流转审计的能力拼图

为应付检查，公司陆续买了加密、审计、备份，钱没少花，可检查组一问"核心数据有哪些、在哪、谁能碰、流到哪了"，谁都答不全。

2026-09-09

大模型Agent安全实践：Workspace沙箱隔离与全链路审计，规避AI自主运行核心风险21.2

随着大模型技术飞速迭代，AI Agent能力大幅升级，彻底摆脱了传统单纯对话交互的局限，成长为具备完整自主运行能力的智能体，核心能力演进可分为三点：

2026-09-01

W3A SOC 基于日志审计做切入，立志做最好用的「安全运维工作台」

阔别6年，W3A SOC重新出发，之前更多只有可用性监控和Web安全日志分析，不全面，相对比较简单，但这个工具却一直还在发光发热，在很多地方都有人在用，旧的版本依然开源，在v1.0.0的Release

2022-05-10

一人公司的安全基线:独立开发者如何用凭据、权限与审计守住最小攻击面

独立开发者的安全问题,很少来自高明的黑客手法,更多来自日常的将就:密钥写进 .env 然后提交到仓库、云账号用根账号一把梭、数据库密码在所有环境里共用、调试端口上线后忘了关、备份从来没有真正恢复过一次。

2026-10-23

ai审计工具有哪些？一体化终端安全平台：功能模块与策略配置规则解析

很多企业会混淆两类概念：一类是面向大模型本身做模型安全检测；另一类是面向员工使用 AI 的行为做审计追溯，属于终端安全防护范畴。

2026-09-15

从透明加密、行为审计到AI研判、零信任：终端安全管理软件域智盾的现状以及未来展望

过去，企业安全的思路很像守城门：防火墙砌得高高的，入侵检测盯着大门，以为把外人挡在外面就万事大吉。

2026-10-29

技术第3篇，【架构实战】55873 数据安全：72 小时临时清理 + 永久存证，一套可审计的分级存储设计

本文是 55873 生态系统技术白皮书第 3 篇 —— 数据安全体系。

2026-09-20

【代码审计】Tmall(迷你天猫商城)代码审计

迷你天猫商城：一个适用于学生党的毕业设计参考项目，基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。作为迷你天猫商城的核心组成部分之一，天猫数据管理后台包含商品管理，订单管理，类别管理，用户管理和交易额统计等模块，实现了对整个商城的一站式管理和维护。

2026-07-22

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。