- 在DevSecOps的应用过程中,静态分析工具在开发阶段承担着非常重要的代码质量和安全的看护任务。本文根据开发过程的不同位置的开发环境、代码特征以及检测工具能力的差异,提出了需要因地制宜地部署检查工具,形成递进的三层代码安全防御体系,从而提高应用软件整体安全性,同时又能有效的贯彻安全左移的策略,降低安全问题的维护成本。 在DevSecOps的应用过程中,静态分析工具在开发阶段承担着非常重要的代码质量和安全的看护任务。本文根据开发过程的不同位置的开发环境、代码特征以及检测工具能力的差异,提出了需要因地制宜地部署检查工具,形成递进的三层代码安全防御体系,从而提高应用软件整体安全性,同时又能有效的贯彻安全左移的策略,降低安全问题的维护成本。
- 本案例介绍机房高温故障恢复实践案例,通过建设高效稳定的监控告警系统、标准规范的故障管理体系和故障演练平台,实现故障精准定位,快速恢复,保障机房出现重大风险时业务零中断。 本案例介绍机房高温故障恢复实践案例,通过建设高效稳定的监控告警系统、标准规范的故障管理体系和故障演练平台,实现故障精准定位,快速恢复,保障机房出现重大风险时业务零中断。
- 本期直播由华为云IoT技术布道师陈星利讲解华为云IoT+OpenHarmony深入协同为开发者提供开放能力,指导参与华为开发者大赛的选手们如何通过集成OpenHomony或鸿蒙模组即可实现无缝对接华为云IoT平台,实现“哑” 设备“无屏变有屏”,技术加持提升作品创新度。直播链接:https://bbs.huaweicloud.com/live/DTT_live/202307261630.ht... 本期直播由华为云IoT技术布道师陈星利讲解华为云IoT+OpenHarmony深入协同为开发者提供开放能力,指导参与华为开发者大赛的选手们如何通过集成OpenHomony或鸿蒙模组即可实现无缝对接华为云IoT平台,实现“哑” 设备“无屏变有屏”,技术加持提升作品创新度。直播链接:https://bbs.huaweicloud.com/live/DTT_live/202307261630.ht...
- ▲安信证券CIO 许彦冰企业开展数字化转型既是时代发展的必然要求也是企业发展的必经阶段。数字化转型是技术革新也是业务变革,是“一把手工程”也是“全民运动”,需要业务引领和技术驱动的“双向奔赴”。安信证券一直将数字化转型作为公司核心战略举措。自2021年开始,安信证券董事长亲自挂帅公司数字化转型工作,开启安信证券全面数字化的历程。大家都在谈论数字化转型,数字化转型到底转什么?安信证券CIO许彦... ▲安信证券CIO 许彦冰企业开展数字化转型既是时代发展的必然要求也是企业发展的必经阶段。数字化转型是技术革新也是业务变革,是“一把手工程”也是“全民运动”,需要业务引领和技术驱动的“双向奔赴”。安信证券一直将数字化转型作为公司核心战略举措。自2021年开始,安信证券董事长亲自挂帅公司数字化转型工作,开启安信证券全面数字化的历程。大家都在谈论数字化转型,数字化转型到底转什么?安信证券CIO许彦...
- 本期《解密Huawei Cloud EulerOS算力释放技术》主题直播中,华为云DTSE技术布道师陆维迪通过剖析传统OS上云面临的性能,安全,弹性等问题,与开发者们分享Huawei Cloud EulerOS(简称“HCE OS”)在提升客户云上使用体验的核心优势和关键技术。 本期《解密Huawei Cloud EulerOS算力释放技术》主题直播中,华为云DTSE技术布道师陆维迪通过剖析传统OS上云面临的性能,安全,弹性等问题,与开发者们分享Huawei Cloud EulerOS(简称“HCE OS”)在提升客户云上使用体验的核心优势和关键技术。
- 鸿蒙的出现,让硬件、软件行业面临着变革与重构的洪流,但激流勇进中,也潜藏着巨大机遇。物联网设备与鸿蒙结合成为必然趋势,本文将解读华为云IoT+鸿蒙如何强强联合,为物联网行业提供新的思路和方法。 鸿蒙的出现,让硬件、软件行业面临着变革与重构的洪流,但激流勇进中,也潜藏着巨大机遇。物联网设备与鸿蒙结合成为必然趋势,本文将解读华为云IoT+鸿蒙如何强强联合,为物联网行业提供新的思路和方法。
- 作为业界首个云原生边缘计算项目,KubeEdge社区致力于提升KubeEdge在云原生边缘计算场景下的安全性,将安全视为社区发展的重要指导原则。社区充分结合了业界的开源安全经验,于2022年7月完成了对KubeEdge项目的安全威胁模型分析。尽管云原生边缘计算的安全问题备受用户关注,但业界目前缺乏相关的安全威胁模型分析,这使得用户难以有效地加固其边缘系统。因此,KubeEdge社区发布了安全威胁模 作为业界首个云原生边缘计算项目,KubeEdge社区致力于提升KubeEdge在云原生边缘计算场景下的安全性,将安全视为社区发展的重要指导原则。社区充分结合了业界的开源安全经验,于2022年7月完成了对KubeEdge项目的安全威胁模型分析。尽管云原生边缘计算的安全问题备受用户关注,但业界目前缺乏相关的安全威胁模型分析,这使得用户难以有效地加固其边缘系统。因此,KubeEdge社区发布了安全威胁模
- 程序中如果使用未经校验的输入构造SpEL语句,就有可能造成SpEL表达式注入漏洞,对下游服务可能产生恶意攻击。本文介绍了SpEL表达式以及常见的SpEL注入攻击,详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。 程序中如果使用未经校验的输入构造SpEL语句,就有可能造成SpEL表达式注入漏洞,对下游服务可能产生恶意攻击。本文介绍了SpEL表达式以及常见的SpEL注入攻击,详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。
- 程序中如果使用未经校验的输入构造SpEL语句,就有可能造成SpEL表达式注入漏洞,对下游服务可能产生恶意攻击。本文介绍了SpEL表达式以及常见的SpEL注入攻击,详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。 程序中如果使用未经校验的输入构造SpEL语句,就有可能造成SpEL表达式注入漏洞,对下游服务可能产生恶意攻击。本文介绍了SpEL表达式以及常见的SpEL注入攻击,详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。
- 近日,由中国信息通信研究院(以下简称“中国信通院”)主办的“2022云原生产业联盟年会”在线上召开。会上正式公布了2022年度云原生安全技术创新案例入选名单,华为云Web应用防火墙凭借创新技术和领先实践,荣获“云原生安全技术创新案例”奖。如今,云计算的高速发展正推动传统行业数字化转型不断深入,云原生正成为企业加速数字化转型、实现高效创新的最佳方案。华为云践行“一切皆服务”,助力千行百业数字化... 近日,由中国信息通信研究院(以下简称“中国信通院”)主办的“2022云原生产业联盟年会”在线上召开。会上正式公布了2022年度云原生安全技术创新案例入选名单,华为云Web应用防火墙凭借创新技术和领先实践,荣获“云原生安全技术创新案例”奖。如今,云计算的高速发展正推动传统行业数字化转型不断深入,云原生正成为企业加速数字化转型、实现高效创新的最佳方案。华为云践行“一切皆服务”,助力千行百业数字化...
- 本文主要介绍鲲鹏开发框架插件工具能力和使用方法,还会将鲲鹏编译调试的新特性和功能也和大家同步一下,内容主要包括三个方面:鲲鹏开发框架整体介绍和鲲鹏编译调试工具。 本文主要介绍鲲鹏开发框架插件工具能力和使用方法,还会将鲲鹏编译调试的新特性和功能也和大家同步一下,内容主要包括三个方面:鲲鹏开发框架整体介绍和鲲鹏编译调试工具。
- 加快自主创新,满足数字化用户多场景文印需求 加快自主创新,满足数字化用户多场景文印需求
- 随着各领域加快向数字化、移动化、互联网化的发展,企业信息环境变得庞大复杂,身份和权限管理面临巨大的挑战:应用规模快速增长,存在信息孤岛。各个应用系统的访问入口和帐号孤立分散在各自系统中,缺乏统一的用户管理体系,造成在流程效率、信息安全、风控管理方面存在诸多风险问题。用户数快速增长,用户维度扩大。用户、组织生命周期管理无统一的IT工具,人工管理低效易错。用户身份和权限,缺乏统一管理平台。人员流... 随着各领域加快向数字化、移动化、互联网化的发展,企业信息环境变得庞大复杂,身份和权限管理面临巨大的挑战:应用规模快速增长,存在信息孤岛。各个应用系统的访问入口和帐号孤立分散在各自系统中,缺乏统一的用户管理体系,造成在流程效率、信息安全、风控管理方面存在诸多风险问题。用户数快速增长,用户维度扩大。用户、组织生命周期管理无统一的IT工具,人工管理低效易错。用户身份和权限,缺乏统一管理平台。人员流...
- 近期,华为全联接大会2022在泰国曼谷正式拉开帷幕。本届大会以"释放数字生产力"为主题,邀请到全球ICT行业领袖、专家、合作伙伴等嘉宾共同就如何释放数字生产力,推动数字经济发展,发展数字生态等议题展开探讨。华为云在大会上分享了推进行业数字化发展的核心举措,并面向全球发布15项创新云服务。 近期,华为全联接大会2022在泰国曼谷正式拉开帷幕。本届大会以"释放数字生产力"为主题,邀请到全球ICT行业领袖、专家、合作伙伴等嘉宾共同就如何释放数字生产力,推动数字经济发展,发展数字生态等议题展开探讨。华为云在大会上分享了推进行业数字化发展的核心举措,并面向全球发布15项创新云服务。
- 当前,数字技术已普遍进入生活、生产各个领域,5G、AI等技术正在融入各行各业。华为将坚定在基础理论和算法领域持续突破,实现技术溢出,重定义技术、产品架构,不断为矿山行业打造创新的解决方案。 当前,数字技术已普遍进入生活、生产各个领域,5G、AI等技术正在融入各行各业。华为将坚定在基础理论和算法领域持续突破,实现技术溢出,重定义技术、产品架构,不断为矿山行业打造创新的解决方案。
上滑加载中
推荐直播
-
华为云IoT开源专家实践分享:开源让物联网平台更开放、易用
2024/05/22 周三 16:30-18:00
张俭 华为云IoT DTSE技术布道师
开源,意味着开放、共享、互助、共赢。作为万物上云及各行业数字化的物联网底座,华为云IoT积极拥抱开源,借助行业开源的最佳实践,构建可靠、易用的物联网平台,并通过开放南北向SDK,助力开发者快速构建物联网应用。本期直播,华为云IoT开源专家、物联网平台资深“程序猿”张俭,带你了解华为云IoT的开源生态,并手把手教你玩转开源社区!
去报名 -
华为云开发者日·广州站
2024/05/23 周四 14:30-17:30
华为云专家团
华为云开发者日HDC.Cloud Day是面向全球开发者的旗舰活动,汇聚来自千行百业、高校及科研院所的开发人员。致力于打造开发者专属的技术盛宴,全方位服务与赋能开发者围绕华为云生态“知、学、用、创、商”的成长路径。通过前沿的技术分享、场景化的动手体验、优秀的应用创新推介,为开发者提供沉浸式学习与交流平台。开放创新,与开发者共创、共享、共赢未来。
去报名
热门标签