搜索[安全框架]结果-低调大师优秀个人博客

精选列表

搜索[安全框架]，共10000篇文章

CTO 视角下的数据安全：从“边界防御”到“数据血缘”的战略跃迁

作为 CTO，如果你仍将数据安全等同于“防火墙+WAF+杀毒软件”的老三样，那么你的架构思维已经落后了两个时代。当下的数据安全战场，边界已经彻底消失。

2026-09-03

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

本文结合迪康端点安全一体化管理系统文档安全模块的实践经验，谈谈终端文档安全的建设思路。 ## 一、企业终端文档面临的四大现实风险 ### 1.

2026-09-03

企业移动存储介质安全管控实战科普

恶意程序潜伏在终端内，静默采集文件，再借助 U 盘把数据带出企业内网，很多内网安全事件都是由这个路径触发。 !

2026-09-03

《大模型安全评估实务：GB/T 45654 要求与测试题集建设》

而题集设计的依据，核心就是 TC260 组织编制、已于2025年正式发布实施的国家标准 GB/T 45654《网络安全技术生成式人工智能服务安全基本要求》。

2026-09-02

持续安全意识培训对员工钓鱼易感率的影响研究

关键词：安全意识培训；网络钓鱼；钓鱼易感率；模拟测试；人因安全；行为改变 !

2026-09-02

仿真驱动迷走神经刺激器：设计、优化与安全验证全流程

然而，如何在复杂的颈部解剖结构中精准靶向迷走神经，同时保证植入物的长期安全性，是器械设计中极具挑战的难题。

2026-08-31

腾讯云国际站代理商：CVM服务器安全加固配置指南

本文完整讲解腾讯云国际版 CVM 三大安全基线：**禁用 SSH 密码登录、运维堡垒机部署、CWPP 主机安全检测**，帮助运维人员收敛攻击面，适配 Linux 与 Windows 混合业务场景。 !

2026-08-28

一场实验：如果没有安全护栏，让 AI 扮演黑客会发生什么？

# 摘要： |目标|经授权关闭部分安全护栏的受控红队评测，拿到评测榜单第一| | --- | --- | |主角|云鼎实验室自研智能渗透智能体，代号“无境”| |平台|Tsecbench（云鼎自研 AI

2026-08-27

企业内网网络安全风险识别与常态化防护建设思路

很多安全事件并非来源于高强度的外部网络攻击，而是内网中各类零散、易被忽视的风险行为。终端违规外联、敏感文件无序流转、访问记录缺失等问题长期积累，极易引发数据泄露、恶意程序传播等安全事故。

2026-08-27

武汉小程序架构实践：文件审批场景如何设计安全上传与权限隔离

因此，文件上传并不是一个单独的 UI 功能，它实际上涉及客户端、接口、对象存储、数据库、权限、安全、异步任务和版本管理。

2026-08-25

用的第三方库安全吗？CNB 制品扫描帮你把关

把安全检测设置在制品环节，让制品库在存储和分发过程中自动为第三方库把关，是补上这道缺口的有效方式。腾讯云 CNB 的制品库正是把安全扫描能力集成其中，让制品在入库和流转时就能完成自动化安全检测。

2026-08-24

开源连接器网关 OpenConnector：让 AI Agent 安全调用 1000+ SaaS 服务

Open-Connector 是一个面向 AI Agent 和应用开发者的开源连接器网关。项目旨在解决 AI Agent 接入外部 SaaS 服务时普遍存在的认证管理、权限控制、接口适配和运行审计等问题。 OpenConnector 可以将用户已经使用的应用账号连接到统一运行时，并向 Agent 暴露标准化的 Actions。项目目前提供覆盖 GitHub、Gmail、Notion、BigQuery、Google Analytics、Supabase、Airtable、Slack 等产品的连接器目录，支持 1000+ 服务和 10000+ 预构建 Actions。 Open-Connector 适合以下类型的项目：需要让 Agent 操作 Gmail、Slack、Notion、GitHub 等用户应用的产品；正在构建多 SaaS 自动化工作流的平台；希望统一处理 OAuth 和第三方凭证的团队；需要 MCP、HTTP 和 OpenAPI 多协议支持的 Agent 应用；对凭证隔离、权限策略和调用审计有要求的企业内部系统；希望从托管连接器逐步迁移到私有化部署的团队。 OpenConnector 希望成为 AI Agent 连接真实世界软件服务的一层开放基础设施：开发者可以使用标准化的 Action 和协议快速接入工具，同时保留对凭证、数据、部署环境和运行策略的控制权。项目地址：https://github.com/oomol-lab/open-connector

2026-08-21

GitLab CVE-2026-19478警示：揭示代码资产备份盲区，仓库历史安全吗？

第一层是历史篡改，攻击者可以把某个关键提交从历史里抹掉，比如删掉一段包含安全修复的commit，让代码审计的人以为某个漏洞从来没修过。

2026-08-19

DBPanel 1.0.8 正式发布：增强安全扫描控制与网站运维稳定性

DBPanel 是珑大推出的 Linux 服务器中文管理面板，提供网站管理、Nginx、PHP、MySQL、Redis、SSL 证书、备份恢复、安全检测、日志管理、任务中心等能力，并针对 DBShop、

2026-08-17

十万行老代码如何读懂并安全重构——CodeBuddy 工程理解能力实战

**技术债务累积**：过时的语法、废弃的 API、不安全的编码习惯在系统中层层叠加，性能问题和安全隐患逐年增加。

2026-08-17

深入理解JMM：volatile与CAS是并发安全的两把钥匙

## 一、JMM：并发安全并发 bug 的根源，几乎都出在「工作内存和主内存之间拷贝不及时」这八个字上。

2026-08-13

测试、安全、数据从业者，手上有哪些好用的AI落地方案？

安全、数据岗位同理。那AI具体能帮这三个岗位干啥？我先给个全景图，后面逐个展开： !

2026-08-13

锻造"免疫防线"：Agent安全对抗、红队测试与防御纵深工程实战

"安全盲区"：从未被攻击过≠安全，只是还没人试 **现象** ：安全团队只测了传统Web漏洞（SQL注入、XSS），从未测试过Prompt注入、越权推理、数据外泄等AI特有攻击面；上线前安全评审只看了"

2026-08-11

筑牢"认知防线"：Agent安全攻防、注入防御与红队工程实战

行业共识转向：Agent安全不能仅靠输入过滤，而需纵深防御——意图层识别恶意指令、权限层最小化工具访问、行为层实时检测异常模式。可验证、可审计、可对抗的安全架构，已成为智能体赢得企业信任的生存底线。

2026-08-11

筑牢"安全围栏"：Agent权限沙箱、Prompt注入防御与行为边界控制实战

--- ## 五、生产环境避坑指南：Agent安全五大铁律 ### 1.

2026-08-10

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

CTO 视角下的数据安全：从“边界防御”到“数据血缘”的战略跃迁

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

企业移动存储介质安全管控实战科普

《大模型安全评估实务：GB/T 45654 要求与测试题集建设》

持续安全意识培训对员工钓鱼易感率的影响研究

仿真驱动迷走神经刺激器：设计、优化与安全验证全流程

腾讯云国际站代理商：CVM服务器安全加固配置指南

一场实验：如果没有安全护栏，让 AI 扮演黑客会发生什么？

企业内网网络安全风险识别与常态化防护建设思路

武汉小程序架构实践：文件审批场景如何设计安全上传与权限隔离

用的第三方库安全吗？CNB 制品扫描帮你把关

开源连接器网关 OpenConnector：让 AI Agent 安全调用 1000+ SaaS 服务

GitLab CVE-2026-19478警示：揭示代码资产备份盲区，仓库历史安全吗？

DBPanel 1.0.8 正式发布：增强安全扫描控制与网站运维稳定性

十万行老代码如何读懂并安全重构——CodeBuddy 工程理解能力实战

深入理解JMM：volatile与CAS是并发安全的两把钥匙

测试、安全、数据从业者，手上有哪些好用的AI落地方案？

锻造"免疫防线"：Agent安全对抗、红队测试与防御纵深工程实战

筑牢"认知防线"：Agent安全攻防、注入防御与红队工程实战

筑牢"安全围栏"：Agent权限沙箱、Prompt注入防御与行为边界控制实战

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！