搜索[XSS风险]结果-低调大师优秀个人博客

精选列表

搜索[XSS风险]，共10005篇文章

面对风险和负担，Akka 从开源转 “闭源”

由于 Akka 现在被认为是许多大型组织的关键基础设施，当一家小公司独自承担维护工作时，Apache 2.0 模式所带来的风险就越来越大，也给公司带来了巨大的负担。

2022-09-09

CLA：减少开源社区合规风险的银弹？

它降低很多措辞的模糊性带来相关法律风险，同时对License未覆盖到部分的权利义务关系进行了补充。

2022-04-17

云原生服务风险测绘分析（一）：Docker和Kubernetes

作者：绿盟科技浦明专题：【云原生服务风险测绘分析】标签：云原生服务风险分析、网络空间测绘、Docker、Kubernetes 摘要：网络空间测绘和云原生之间能擦出什么火花？

2022-04-07

如何重新思考新的云部署带来的风险

随着企业创建新的云计算部署场景以加快业务运营，面临的风险也会发生变化。虽然很多风险并不是新的风险，但它们被重新设计以渗透到现代架构中。

2021-08-10

企业风险合规市场未来五年保持增长

根据风险管理协会的报告，预计企业治理、风险和合规(eGRC)市场在未来五年(2021年至2026年)的复合年增长率为12.5%。

2021-06-22

NIST发布网络供应链风险管理框架指南

近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目，为网络防御者提供了与供应链攻击相关的趋势和最佳实践

2021-05-10

终于有人将金融风险管理讲明白了

2风险管理类型划分互联网金融行业中的风险主要可以分为两类：欺诈风险和信用风险。这两类风险产生的原因和背后的规律存在一定差异，因此需要风控人员采用不同的手段去甄别和预防。

2021-04-23

Gartner 2021亚太安全与风险峰会亮点汇总

近日，Gartner亚太区安全与风险管理峰会在线上召开，会上发布了2021年安全与风险管理八大趋势。这八大趋势集合了商业、市场以及技术等不同领域的动态，预计会对整个行业产生深远影响，颠覆现状。

2021-03-31

5G带来了哪些安全风险和挑战？

同时，虚拟环境下，管理控制功能高度集中、资源共享、大量采用开源软件，导致被攻击以及引入安全漏洞的风险加大。

2020-11-11

新冠病毒COVID-19的大流行使许多地区国家因失业率暴增造成巨大压力。尽管有些国家的情况比其他国家好，但所有政府都可以利用云技术等优势为下一次风暴做好准备。冠状病毒对经济产生了毁灭性的影响。在3月下旬至4月初之间，有2200万美国人申请失业。不幸的是，由于需求激增，许多州政府网站崩溃，呼叫中心不堪重负，许多人面临着巨大的挑战和寻求利益的延误。根据美国信息技术和创新基金会(ITIF)的分析，到4月中旬，超过一半的州失业网站经历了严重的停机。佛罗里达的站点一度宕机了16个小时，而密歇根州的宕机了近6个小时。即使居民可以访问这些站点，他们通常也无法完成其申请，或者会收到错误消息，称他们不符合资格。显然，部分问题在于许多机构根本没有考虑过这种数量的激增。例如，在明尼苏达州，该州从每天每小时50名申请人增加到每天2000名申请人。纽约州劳工部报告说，与通常一周相比，网络流量增加了1600%。但是，即使全国失业人数激增，并非所有州的失业网站都崩溃了。已经开发了基于云的应用程序的代理商通常能够满足需求。其他人则在运行过时的系统。例如，佛罗里达州的失业网站正在运行旧版本的Internet Information Services(基于Windows的Web服务器)，并使用旧版的ASP.net设计其系统。一项对州失业机构的调查发现，至少有12个州在其系统中使用了COBOL(一种在1970年代流行的编程语言，现在几乎没有程序员可用)。另一个问题是失业网站无法跟上政策的变化。例如，许多州通常要求申请人证明他们正在积极寻找符合失业救济资格的工作，但在大流行期间放弃了这些要求。不幸的是，这些更改并非总是在政府的在线表格上进行，从而使申请人感到困惑。这些小错误可能会产生重大影响。通常，如果人们对自己的申请有疑问，或者网站关闭，则可以致电代理商。但是呼叫中心也无能为力，因为它们没有能力快速扩展以满足更高的需求。例如，德克萨斯州劳工委员会报告每天最多接到300万个电话。此外，许多政府机构还没有将整个失业申请过程完全数字化。例如，在纽约，要求申请人致电以验证其详细信息，然后才能获得福利。结果，该州在通常的几周内通话量增加了16000%。在许多机构的计划中，对呼叫中心的依赖暴露出了第二条故障线。如今，全球各国争相解决这些问题。一些人通过建议他们在深夜或仅在某些天提交申请来解决他们的问题，这取决于他们姓氏的首字母，以避免再次使系统不堪重负。其他人则迅速启动了IT计划。纽约与Google合作建立了一个新的失业网站。佛罗里达州签署了价值超过1亿美元的合同，以提供更多的呼叫中心，并增加了100台服务器来处理互联网流量的激增。但是，即使这些网站在线，许多网站仍然无法满足用户的需求。例如，据ITIF称，有41个州的失业现场在移动设备上表现不佳。设计用于移动的政府网站至关重要，因为这是大约20%的美国人唯一的家庭互联网访问形式。此外，有19个州的网站不符合万维网联盟的可访问性标准，这确保了残疾人(尤其是盲人或视力低下的人)可以访问网站。虽然各州最终有责任确保其站点快速、可访问、对移动设备友好且安全，但迁移到云并采用移动优先策略是正确方向上的步骤。

2020-06-08

廉价 Android 手机的预装应用存在严重安全风险

在美国国土安全部资助的一项研究中，Kryptowire 在廉价的 Android 智能机上，发现了由预装应用造成的严重安全风险。

2019-11-17

我在蚂蚁金服技术风险部做“医生”

有一种误解流传甚广，认为技术风险工程师是一个“背锅”的岗位，干着脏活累活……事实真的如此吗？

2019-04-01

数据依赖症：当今AI领域的核心风险

在最近结束的2017年度AI星际争霸竞赛上，Facebook做出了一款人工智能“CherryPi”，参与到这项旨在让各路AI技术在星际争霸游戏中同场竞技的赛事之中。但很遗憾的是，Facebook仅仅获得了赛事的第六名，最直接的原因，在于Facebook坚持在CherryPi的研发中主要使用机器学习技术，而非像其他大多数参与者那样使用纯粹的预设编码脚本。预设编码脚本即通过人工方式预编程了非常复杂的游戏策略脚本，让程序根据脚本按图索骥机械式执行游戏。面对这些实际上并不能称为人工智能的对手，Facebook自家主要基于AI技术的CherryPi基本处于劣势，最终仅能获得第六名。随便提一下今年这项赛事的获胜者是一名对星际争霸游戏本身有深刻理解的业余人士所编制的脚本机器人。当然Facebook的失败并不意外，因为目前要纯粹靠人工智能去挑战携

2017-10-23

智能设备和可穿戴设备的安全风险预防

本文讲的是 : 智能设备和可穿戴设备的安全风险预防,【IT168 编译】从电视、游戏机、婴儿监护器、微波炉甚至智能冰箱，网络犯罪正在侵入越来越多的智能设备，窃取个人信息，感染其他设备以及传播恶意内容。

2017-09-05

iOS平台手机银行App大多存安全风险漏洞

本文讲的是 : iOS平台手机银行App大多存安全风险漏洞 ,1月15日消息，据国外媒体报道，苹果iPhone或iPad用户请注意了，iOS版本手机银行存在安全风险漏洞。

2017-09-04

云计算时代的数据泄密风险你了解多少？

本文讲的是云计算时代的数据泄密风险你了解多少，根据云计算安全公司Elastica的最新研究数据显示，云计算允许移动员工方便地存储信息，并让他们可以广泛地与同事共享信息，但很多人没有考虑将敏感数据放在云计算中的安全性

2017-09-03

云时代"影子IT"风险往往被企业所低估

CipherCloud的研究表明，52%的发布云应用、42%的社交媒体应用程序和40%的职业云应用给企业构成高风险。

2017-09-03

云时代“影子IT”风险往往被企业所低估

CipherCloud的研究表明，52%的发布云应用、42%的社交媒体应用程序和40%的职业云应用给企业构成高风险。

2017-08-31

电邮风险猛于虎分层安全刻不容缓

攻击者总能“吓我们一大跳”：其攻击的目标和手段总能出乎我们的意料之外。攻击者总能将自己伪装成其它东西，例如他们可以从一个可信任的源发送一份邮件，其中的链接却指向被恶意软件感染的网站，或是包含有被恶意软件感染的文件附件。还有将复杂的社交工程与一些难以捉摸的方法相结合的攻击，可以在企业网络中长期稳坐“钓鱼台”并窃取数据。还有一些全新的零日攻击，完全不同于以前的任何攻击，且传统的防御不能识别。其技术和伎俩仍在不断改变。其中，之前的方法如“雪鞋(snowshoe)垃圾邮件”，其如此命名的原因在于它像是一只很大的雪鞋，印迹模糊且难以看清。攻击者在大范围内扩散大量的消息，而传统的防御很难检测。这种垃圾邮件可以快速地变换文本、链接、发送垃圾邮件的IP地址等，但绝不重复同样的组合。其攻击的可能性似乎可以无休止。这些攻击之所以成功是因为其善于伪装并混合了不同的技术，而且还在不断地变化。所以，防御者需要以一种攻击者没有预想到的方式，使用支持组合式防御的安全架构，并且不断地改进以跟上动态攻击的发展。传统的深度防御和多层保护主要用于网络，但这些方法能够也应当适用于电子邮件网关。电子邮件是很受欢迎的企业通信方式，所以它也是攻击者选择的攻击源和手段。所以，保障电子邮件网关的安全日益成为任何网络安全战略的重要组成部分。但是，传统的安全邮件网关是在一个时点上操作，即它是基于一套情报的一次性扫描，其有效性是有限的。而如今的基于电子邮件的攻击并不是一个时点上发生，而是使用多种方法来逃避检测。为实施保护，企业有可能求助于一些无法协同工作的产品。很明显，这种方法并不有助于有效的安全控制。在企业评估安全邮件网关技术或是利用已有的产品时，为了实现更有效的防御垃圾邮件、混合攻击和针对性攻击，务必考虑如下问题： 1.如何应对垃圾邮件和恶意软件的多样性问题? 诚然，并不存在完美的防护，但通过部署和集成多层反垃圾邮件引擎和多层反病毒引擎，企业却可以将保护范围扩展到几乎全部的范围。一种紧密地集成多种引擎并可以使其自动且无缝地协同工作的安全架构，不但可以提升保护水平，而且还可以减少误报率，因为这些引擎可以相互检查和平衡。此外，信誉过滤器可以查看发送者的IP地址信誉，这有助于防护类似于“雪鞋(snowshoe)”垃圾邮件(它劫持的是IP地址范围)的攻击。 2.如何应对混合性威胁(包含有指向被恶意软件感染的网站的链接)? 答案就在于寻求包括Web分类和Web信誉的解决方案。借助Web分类，安全管理员可以设置策略，只允许访问某些类型的网站。Web信誉根据多种数据给URL一个信誉分数，其中的一个参考数据就是域名没有被感染恶意软件的时间长度，所以管理员可以设置是否允许访问一个链接的策略。 3.供应商能够提供哪些功能，可帮助企业领先于新出现的威胁企业应当可以利用网络社区的数据。关注网络社区用户的电子邮件和网络安全信息以及其它跟踪威胁的信息，可以使企业获得情报和用来防御新威胁的宝贵时间。企业应选择的厂商应当：电子邮件安全架构中包含过滤器并能可以利用所收集的安全情报实时地防御新威胁的厂商。安全人士面临着大量的不可预知的威胁。其中的有些威胁是新的，而其它的威胁往往混合了多种技术来逃避传统防御的检测。所以，专业的安全人士需要利用和集成多层防御技术，并利用新方法来实现更有效的保护。作者：赵长林来源：51CTO

2017-08-31

OpenStack更新：最小化风险和停机时间

例如，实现OpenStack更新过程自动化是非常有意义的，因为此举将有助于实现停机时间和风险的最小化。而相关的实现工具在一些OpenStack发布版本中。

2017-08-01

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

面对风险和负担，Akka 从开源转 “闭源”

CLA：减少开源社区合规风险的银弹？

云原生服务风险测绘分析（一）：Docker和Kubernetes

如何重新思考新的云部署带来的风险

企业风险合规市场未来五年保持增长

NIST发布网络供应链风险管理框架指南

终于有人将金融风险管理讲明白了

Gartner 2021亚太安全与风险峰会亮点汇总

5G带来了哪些安全风险和挑战？

全球加强数字政府建设，提高应对未来风险能力

廉价 Android 手机的预装应用存在严重安全风险

我在蚂蚁金服技术风险部做“医生”

数据依赖症：当今AI领域的核心风险

智能设备和可穿戴设备的安全风险预防

iOS平台手机银行App大多存安全风险漏洞

云计算时代的数据泄密风险你了解多少？

云时代"影子IT"风险往往被企业所低估

云时代“影子IT”风险往往被企业所低估

电邮风险猛于虎分层安全刻不容缓

OpenStack更新：最小化风险和停机时间

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

精选列表

面对风险和负担，Akka 从开源转 “闭源”

CLA：减少开源社区合规风险的银弹？

云原生服务风险测绘分析（一）：Docker和Kubernetes

如何重新思考新的云部署带来的风险

企业风险合规市场未来五年保持增长

NIST发布网络供应链风险管理框架指南

终于有人将金融风险管理讲明白了

Gartner 2021亚太安全与风险峰会亮点汇总

5G带来了哪些安全风险和挑战？

全球加强数字政府建设，提高应对未来风险能力

廉价 Android 手机的预装应用存在严重安全风险

我在蚂蚁金服技术风险部做“医生”

数据依赖症：当今AI领域的核心风险

智能设备和可穿戴设备的安全风险预防

iOS平台手机银行App大多存安全风险漏洞

云计算时代的数据泄密风险你了解多少？

云时代"影子IT"风险往往被企业所低估

云时代“影子IT”风险往往被企业所低估

电邮风险猛于虎 分层安全刻不容缓

OpenStack更新：最小化风险和停机时间

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

电邮风险猛于虎分层安全刻不容缓