- 前言最近华为云WAF将要上线一个反爬虫的功能特性，于是华为云WAF的安全专家在此对反爬虫技术做了简单的分析与分享。反爬虫技术的核心其实是需要判断请求是由真实的浏览器发起，还是由脚本或者bot发起。目前爬虫的检测方法，大概有三类:基于User-Agent、基于JS-Injection、基于Machine-Learning。本文详细讲解了基于JS-Injection的反爬虫分析、绕过和加固建议。 前言最近华为云WAF将要上线一个反爬虫的功能特性，于是华为云WAF的安全专家在此对反爬虫技术做了简单的分析与分享。反爬虫技术的核心其实是需要判断请求是由真实的浏览器发起，还是由脚本或者bot发起。目前爬虫的检测方法，大概有三类:基于User-Agent、基于JS-Injection、基于Machine-Learning。本文详细讲解了基于JS-Injection的反爬虫分析、绕过和加固建议。
- Burpsuite这个工具应该是web安全手动测试中用到最多的神器，它是用java写的，因此反编译比较容易，直接用jd gui工具载入即可，然后就可以看到payload string了 Burpsuite这个工具应该是web安全手动测试中用到最多的神器，它是用java写的，因此反编译比较容易，直接用jd gui工具载入即可，然后就可以看到payload string了
- 在安全技术合作方面，华为云致力于与业界优秀的安全产品与服务合作伙伴合作，为用户提供主机安全、网络安全、数据安全、应用安全、安全管理等各领域的产品和服务。华为云已与合作伙伴联合推出了主机入侵检测、Web 应用防火墙、主机漏洞检测、网页防篡改服务及渗透测试等服务，提升了华为云的安全检测、感知及防御能力。截止目前，华为云已与40 多家国内外安全伙伴展开深入合作，在华为云上提供120 多项安全产品及服务。 在安全技术合作方面，华为云致力于与业界优秀的安全产品与服务合作伙伴合作，为用户提供主机安全、网络安全、数据安全、应用安全、安全管理等各领域的产品和服务。华为云已与合作伙伴联合推出了主机入侵检测、Web 应用防火墙、主机漏洞检测、网页防篡改服务及渗透测试等服务，提升了华为云的安全检测、感知及防御能力。截止目前，华为云已与40 多家国内外安全伙伴展开深入合作，在华为云上提供120 多项安全产品及服务。
- 与华为传统ICT 业务相比，华为云拥有更完整的网络配置信息和设备操作权。再结合华为云采用的 DevOps/DevSecOps 流程，使得华为云在漏洞修复上能做到更快速、更直接的持续集成、持续部署。华为云已建立起从漏洞感知到现网修复的端到端漏洞响应工单系统，此系统会自动接收来自 PSIRT、在线扫描工具等众多漏洞收集渠道提交的漏洞，并自动根据漏洞的严重程度确定处理优先级，从而明确对应的漏洞修复 SL 与华为传统ICT 业务相比，华为云拥有更完整的网络配置信息和设备操作权。再结合华为云采用的 DevOps/DevSecOps 流程，使得华为云在漏洞修复上能做到更快速、更直接的持续集成、持续部署。华为云已建立起从漏洞感知到现网修复的端到端漏洞响应工单系统，此系统会自动接收来自 PSIRT、在线扫描工具等众多漏洞收集渠道提交的漏洞，并自动根据漏洞的严重程度确定处理优先级，从而明确对应的漏洞修复 SL
- 华为 PSIRT 已建立完善的漏洞感知与收集渠道。在华为官网 PSIRT 公开了漏洞收集邮箱 psirt@huawei.com，鼓励全球漏洞协调组织、供应商、安全公司、组织、安全研究者和华为员工等提交华为产品或解决方案的漏洞。同时，华为 PSIRT 会主动监控业界知名漏洞库、安全论坛、邮件列表、安全会议等渠道，以保证第一时间感知到包括云在内的华为相关漏洞信息。通过建立包括云业务在内的所有产品和解决 华为 PSIRT 已建立完善的漏洞感知与收集渠道。在华为官网 PSIRT 公开了漏洞收集邮箱 psirt@huawei.com，鼓励全球漏洞协调组织、供应商、安全公司、组织、安全研究者和华为员工等提交华为产品或解决方案的漏洞。同时，华为 PSIRT 会主动监控业界知名漏洞库、安全论坛、邮件列表、安全会议等渠道，以保证第一时间感知到包括云在内的华为相关漏洞信息。通过建立包括云业务在内的所有产品和解决
- 云审计能力介绍：云审计服务为用户提供记录资源操作的能力。并配套提供操作事件列表、筛选搜索多种查看功能，以及操作记录合并文件转储到对象存储以方便用户进行操作记录分析。华为云审计服务具有以下功能：Ø支持资源操作事件记录；Ø支持追踪器的创建和管理； Ø支持操作事件列表查看； Ø支持操作事件根据条件筛选查看； Ø与对象存储结合，支持操作事件转成文件周期性转储到对象存储；Ø支持转储到对象存储的文件设定文件前 云审计能力介绍：云审计服务为用户提供记录资源操作的能力。并配套提供操作事件列表、筛选搜索多种查看功能，以及操作记录合并文件转储到对象存储以方便用户进行操作记录分析。华为云审计服务具有以下功能：Ø支持资源操作事件记录；Ø支持追踪器的创建和管理； Ø支持操作事件列表查看； Ø支持操作事件根据条件筛选查看； Ø与对象存储结合，支持操作事件转成文件周期性转储到对象存储；Ø支持转储到对象存储的文件设定文件前
- Veracode:Veracode为开发人员，进程和技术提供一个可扩展性和符合成本效益的软件安全规划。Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。主要有Veracode Static静态分析，Veracode Dynamic动态分析，Veraco Veracode:Veracode为开发人员，进程和技术提供一个可扩展性和符合成本效益的软件安全规划。Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。主要有Veracode Static静态分析，Veracode Dynamic动态分析，Veraco
- 电力保障：华为云数据中心采用多级保护方案保障业务 7*24 小时持续运行，日常电力供应采用来自不同变电站的双路市电供电。配备柴油发电机，在市电断电时可启动柴油机供电，以备不时之需。并配备了不间断电源（UPS – Uninterrupted PowerSupply），提供短期备用电力供应。在机房供电线路上配置了稳压器和过压防护设备。在供电设备及线路上还设置冗余或并行的电力电缆线路为计算机系统供电 电力保障：华为云数据中心采用多级保护方案保障业务 7*24 小时持续运行，日常电力供应采用来自不同变电站的双路市电供电。配备柴油发电机，在市电断电时可启动柴油机供电，以备不时之需。并配备了不间断电源（UPS – Uninterrupted PowerSupply），提供短期备用电力供应。在机房供电线路上配置了稳压器和过压防护设备。在供电设备及线路上还设置冗余或并行的电力电缆线路为计算机系统供电
- 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的 T3+ 标准。数据中心不但有妥善的选址，在设计施工和运营时，合理划分了机房物理区域，合理布置了信息系统的组件，以防范物理和环境潜在危险（如火灾、电磁泄露等）和非授权访问，而且提供了足够的物理空间、电源容量、网络容量、制冷容量，以满足 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的 T3+ 标准。数据中心不但有妥善的选址，在设计施工和运营时，合理划分了机房物理区域，合理布置了信息系统的组件，以防范物理和环境潜在危险（如火灾、电磁泄露等）和非授权访问，而且提供了足够的物理空间、电源容量、网络容量、制冷容量，以满足
- 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用
- 事情是这样的， 上个周末，哥正趴在草丛里瞄着最后一个二货的脑门，心想着这把吃鸡也太轻松了，于是悠悠地扣下了扳机~ 事情是这样的， 上个周末，哥正趴在草丛里瞄着最后一个二货的脑门，心想着这把吃鸡也太轻松了，于是悠悠地扣下了扳机~
- 今天要逆向分析的经典工具是Coverity扫描规则。 今天要逆向分析的经典工具是Coverity扫描规则。
- Fortify这款工具，想必咱们开发、测试和安全人员应该无人不知，无人不晓。这款静态扫描工具，也是代码审计的利器，可惜讽刺的是，其自身对官方代码扫描规则的保护却是有漏洞的。 Fortify这款工具，想必咱们开发、测试和安全人员应该无人不知，无人不晓。这款静态扫描工具，也是代码审计的利器，可惜讽刺的是，其自身对官方代码扫描规则的保护却是有漏洞的。
- Appscan是一款知名webapp安全扫描软件，为了能够了解appscan的扫描原理，笔者对其进行了逆向分析，并提取出加密的扫描规则。 Appscan是一款知名webapp安全扫描软件，为了能够了解appscan的扫描原理，笔者对其进行了逆向分析，并提取出加密的扫描规则。
- OAuth 2.0 是目前比较流行的做法，它率先被Google, Yahoo, Microsoft, Facebook等使用。之所以标注为 2.0，是因为最初有一个1.0协议，但这个1.0协议被弄得太复杂，易用性差，所以没有得到普及。2.0是一个新的设计，协议简单清晰，但它并不兼容1.0，可以说与1.0没什么关系。所以，我就只介绍2.0。 协议的参与者从引言部分的描述我们可以看出，OAuth的参与 OAuth 2.0 是目前比较流行的做法，它率先被Google, Yahoo, Microsoft, Facebook等使用。之所以标注为 2.0，是因为最初有一个1.0协议，但这个1.0协议被弄得太复杂，易用性差，所以没有得到普及。2.0是一个新的设计，协议简单清晰，但它并不兼容1.0，可以说与1.0没什么关系。所以，我就只介绍2.0。 协议的参与者从引言部分的描述我们可以看出，OAuth的参与
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签