搜索[安全审查]结果-低调大师优秀个人博客

精选列表

搜索[安全审查]，共10000篇文章

《Android安全技术揭秘与防范》—第2章2.2节安全的发展趋势

本节书摘来自异步社区《Android安全技术揭秘与防范》一书中的第2章2.2节安全的发展趋势，作者周圣韬,更多章节内容可以访问云栖社区“异步社区”公众号查看。

2017-05-01

《网络安全法》和云等保框架下，企业如何为安全掌舵？

至顶网陈广成http://security.zhiding.cn/security_zone/2017/0329/3091348.shtml 还有两个月时间，《中华人民共和国网络安全法》就要正式实施。

2017-03-29

浅入浅出 Android 安全：第六章 Android 安全的其它话题

第六章 Android 安全的其它话题来源：Yury Zhauniarovich | Publications 译者：飞龙协议：CC BY-NC-SA 4.0 在本章中，我们会涉及到与 Android

2016-12-01

解决之道：从互联网安全到IoT安全，如何关上潘多拉魔盒？

大趋势下，物联网安全遭受的挑战，远远超过PC、移动端。不仅仅是因为遭受的威胁是全方位，还因为万物互联体系内的个人行为，很容易导致蝴蝶效应，影响和后果迅速被放大。

2016-11-19

Trivy是一种适用于CI的简单而全面的容器漏洞扫描程序。软件漏洞是指软件或操作系统中存在的故障、缺陷或弱点。Trivy检测操作系统包（Alpine、RHEL、CentOS等）和应用程序依赖（Bundler、Composer、npm、yarn等）的漏洞。Trivy很容易使用，只要安装二进制文件，就可以扫描了。扫描只需指定容器的镜像名称。与其他镜像扫描工具相比，例如Clair，Anchore Engine，Quay相比，Trivy在准确性、方便性和对CI的支持等方面都有着明显的优势。

2026-08-06

开源容器安全平台NeuVector初探

NeuVector业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。

2026-07-30

Kubernetes安全之Open Policy Agent

无论是在业务开发还是在业务直接的访问，很多时候，Policy 的实现都与具体的服务耦合在一起，这导致 Policy 很难被单独抽象描述和灵活变更（比如动态加载新的规则）。而且，不同的服务对 Policy 有着不同的描述，比如采用 JSON、YAML 或其他 DSL，这样很难进一步将 Policy 以代码的形式进行管理（Policy As Code）。因此，为了更灵活和一致的架构，我们必须将 Policy 的决策过程从具体的服务接耦出去，这也是 OPA 整体架构的核心理念。

2026-07-29

ClaudeCode-安全与风险边界

安全研究者反复演示过这样一类攻击，而且对 Claude Code、Gemini CLI、GitHub Copilot 这些主流编程助手都验证有效：往一个看似无害的 GitHub issue、一条 PR

2026-07-27

360 回应“安全龙虾”私钥泄露

360公司旗下AI产品「360安全龙虾」被曝出存在严重的初级安全疏漏 —— 产品安装包中，被发现直接打包内置了 *.myclaw.360.cn 泛域名的 SSL 私钥与证书。

2026-03-17

细说 MySQL 用户安全加固策略

这是一篇关于如何加强 MySQL 用户安全的文章，通读全文您可以了解密码复杂度策略、连接控制插件以及密码变更策略的相关知识。本文内容仅供参考，请在操作时以实际环境为准，避免造成经济损失。

2023-12-20

OceanBase 安全审计之透明加密

承接前文 OceanBase 安全审计的《传输加密》，本文主要实践数据透明加密，并验证加密是否有效。作者：张乾，外星人2号，兼任四位喵星人的铲屎官。

2023-09-13

OceanBase安全审计之传输加密

上一期我们讲了关于 OceanBase 安全审计的《身份鉴别》和《用户管理与访问控制》两个部分，OceanBase 的安全机制介绍其支持传输加密，今天我们主要来实践一下如何配置传输加密以及验证是否真的加密

2023-08-30

OceanBase 安全审计之身份鉴别

本文主要以 MySQL 和 OceanBase 对比的方式，来介绍 OceanBase（MySQL 模式）安全体系中关于身份鉴别的相关内容，包括身份鉴别机制、用户名组成、密码复杂度、密码过期策略等。

2023-06-12

Rustls —— 内存安全的 TLS 实现

Rustls 旨在提供良好的加密安全级别，无需配置即可实现该安全性，并且不提供不安全的功能或过时的加密技术。当前功能 TLS1.2 和 TLS1.3。

2023-04-03

Mullvad 推出开源 USB 安全密钥

如今在涉足多年软件服务领域后，Mullvad 也准备开始涉足硬件安全领域。

2022-09-21

Pikachu —— Web 安全/漏洞测试平台

Pikachu 是一个带有漏洞的 Web 应用系统，这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu 可能正合你意。

2022-08-21

Firefox 103 发布，更快、更安全

防止自动换行修复了 Linux 上通过 DMA-Buf 使用 NVIDIA 二进制驱动程序时的 WebGL 性能问题修复了 Firefox 启动可能会因处理 Web 内容本地存储而显着减慢的问题各种安全修复

2022-07-26

DevSecOps，让速度和安全兼顾

长期以来，传统的开发实践一直将安全性和合规性分开，但 DevSecOps 将安全性集成到 DevOps 软件开发生命周期的每个阶段。

2022-07-26

类型安全的 Go HTTP 请求

那么让我们看看 go-zero 里 httpc 包是怎么使用并保证类型安全的。 httpc 实现我们看看用 httpc 包来请求的代码怎么写。

2022-05-23

DevSecOps软件安全开发实践

摘要：DevSecOps 的理念是将安全防护流程有机地融入传统的 DevOps 流程中，为研发安全提供强有力保证，安全工具支撑研发阶段安全要求落地。

2022-04-24

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。