- 一、污点是什么污点就是在代码中直接引入不受信任的数据源或者敏感数据等数据源二、为什么要污点分析因为这些污点会带来一些列安全边界问题，这些污点流入到代码中会直接产生安全敏感操作（违反数据完整性）或者泄露隐私数据到外界（违反数据保密性）等严峻安全问题，因此，为了增强产品安全性，抵御黑客攻击，并且在交付外部市场符合内外部各种安全认证和安全检查，需要进行污点分析，将污点分析放到静态分析工具中，进行污... 一、污点是什么污点就是在代码中直接引入不受信任的数据源或者敏感数据等数据源二、为什么要污点分析因为这些污点会带来一些列安全边界问题，这些污点流入到代码中会直接产生安全敏感操作（违反数据完整性）或者泄露隐私数据到外界（违反数据保密性）等严峻安全问题，因此，为了增强产品安全性，抵御黑客攻击，并且在交付外部市场符合内外部各种安全认证和安全检查，需要进行污点分析，将污点分析放到静态分析工具中，进行污...
- 在无线安全中，无线密码只是最基本的加密办法，选择适当的加密级别才是最重要的，正确的选择将决定无线 LAN 是稻草屋还是坚韧的堡垒。无线安全协议不仅可以防止随意的人连接到无线网络，还可以加密通过无线电波发送的私密数据。大多数无线接入点 (AP) 都能够启用以下四种无线加密标准之一：WEPWPAWPA2WPA3下面我们来详细了解一下这四种加密标准！让我们直接开始！ WEP英文全称：Wired E... 在无线安全中，无线密码只是最基本的加密办法，选择适当的加密级别才是最重要的，正确的选择将决定无线 LAN 是稻草屋还是坚韧的堡垒。无线安全协议不仅可以防止随意的人连接到无线网络，还可以加密通过无线电波发送的私密数据。大多数无线接入点 (AP) 都能够启用以下四种无线加密标准之一：WEPWPAWPA2WPA3下面我们来详细了解一下这四种加密标准！让我们直接开始！ WEP英文全称：Wired E...
- 你好，这里是网络技术联盟站。网络安全是当今互联网最为重要的部分，很多机密信息都是网络安全的目标，其中大家比较熟悉的攻击就是中间人攻击，本文瑞哥就给大家好好普及一下什么是中间人攻击，中间人攻击的原理是什么？怎么去防范中间人攻击等等。让我们直接开始！ 什么是中间人攻击？中间人攻击英文全称：Man-in-the-Middle中间人攻击缩写：MITM中间人攻击是一种网络攻击，其中两方之间的通信被拦截... 你好，这里是网络技术联盟站。网络安全是当今互联网最为重要的部分，很多机密信息都是网络安全的目标，其中大家比较熟悉的攻击就是中间人攻击，本文瑞哥就给大家好好普及一下什么是中间人攻击，中间人攻击的原理是什么？怎么去防范中间人攻击等等。让我们直接开始！ 什么是中间人攻击？中间人攻击英文全称：Man-in-the-Middle中间人攻击缩写：MITM中间人攻击是一种网络攻击，其中两方之间的通信被拦截...
- 我们想通过ssh访问github或者gitee的时候，都需要用Git生成密钥，对应的的命令是：**ssh-keygen -t rsa -C “你的邮箱地址” **或者 ssh-keygen -t rsa -b 4096 -C “你的邮件地址”。命令对应相关解释如下： sshSSH 为 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录... 我们想通过ssh访问github或者gitee的时候，都需要用Git生成密钥，对应的的命令是：**ssh-keygen -t rsa -C “你的邮箱地址” **或者 ssh-keygen -t rsa -b 4096 -C “你的邮件地址”。命令对应相关解释如下： sshSSH 为 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录...
- 云是敏捷的。云工程师基于开发和部署的持续集成/持续部署（CI/CD）模型，不断地进行迭代。而DevOps是整个CI/CD频谱不可分割的一部分。虽然DevOps使代码可以无缝地部署和运行，但在这种敏捷的CI/CD环境中，“安全性”的地位在哪里？你不能在安全上妥协，让你的基础设施容易受到黑客的攻击，这是肯定的！因此，这里出现了“DevSecops”的概念–DevSecops的实践。DevSecO... 云是敏捷的。云工程师基于开发和部署的持续集成/持续部署（CI/CD）模型，不断地进行迭代。而DevOps是整个CI/CD频谱不可分割的一部分。虽然DevOps使代码可以无缝地部署和运行，但在这种敏捷的CI/CD环境中，“安全性”的地位在哪里？你不能在安全上妥协，让你的基础设施容易受到黑客的攻击，这是肯定的！因此，这里出现了“DevSecops”的概念–DevSecops的实践。DevSecO...
- 文章目录跨域MPLS BGP VPN跨域背景三种跨域VPN解决方案：跨域VPN方案原理Option-A方案原理Option-B方案原理Option-C方案原理跨域VPN-OptionC方式-方案一跨域VPN-OptionC方式-方案二跨域VPN方案的配置Option-A方案配置Option-B方案配置Option-C方案配置（方案一）Option-C方案配置（方案二）跨域MPLS BGP V... 文章目录跨域MPLS BGP VPN跨域背景三种跨域VPN解决方案：跨域VPN方案原理Option-A方案原理Option-B方案原理Option-C方案原理跨域VPN-OptionC方式-方案一跨域VPN-OptionC方式-方案二跨域VPN方案的配置Option-A方案配置Option-B方案配置Option-C方案配置（方案一）Option-C方案配置（方案二）跨域MPLS BGP V...
- Verizon《2022数据泄露调查报告（DBIR）》指出，61%的数据泄露涉及凭证数据，凭证是犯罪分子最喜欢的数据类型，就像披着羊皮的狼一样，它们的行为在攻击之前显得无害。凭证的泄露是信息泄露的主要途径，内部员工操作不规范、没有养成良好的工作行为习惯以及疏忽大意等已成为多起严重网络安全事件发生的根本原因。本文重点讲述通过静态检查工具有效的防止密码密钥的泄露。 Verizon《2022数据泄露调查报告（DBIR）》指出，61%的数据泄露涉及凭证数据，凭证是犯罪分子最喜欢的数据类型，就像披着羊皮的狼一样，它们的行为在攻击之前显得无害。凭证的泄露是信息泄露的主要途径，内部员工操作不规范、没有养成良好的工作行为习惯以及疏忽大意等已成为多起严重网络安全事件发生的根本原因。本文重点讲述通过静态检查工具有效的防止密码密钥的泄露。
- 传统密码学的换位加密法，和替换加密法。换位加密法，比如藏头诗、镜像法。替换加密法，又有单表替换、多表替换。第一次世界大战，方法没创新，难度有增加。第二次世界大战，机器密码（机械密码）。计算机出现后，产生了现代的密码学，很厉害。现代密码学的结构（算法）是公开的，安全性取决于密钥的设计和使用。进行加密或解密操作所需要的关键参数就是密钥。根据结构的区别，分为对称算法。加密、解密用同样的密钥。传统密... 传统密码学的换位加密法，和替换加密法。换位加密法，比如藏头诗、镜像法。替换加密法，又有单表替换、多表替换。第一次世界大战，方法没创新，难度有增加。第二次世界大战，机器密码（机械密码）。计算机出现后，产生了现代的密码学，很厉害。现代密码学的结构（算法）是公开的，安全性取决于密钥的设计和使用。进行加密或解密操作所需要的关键参数就是密钥。根据结构的区别，分为对称算法。加密、解密用同样的密钥。传统密...
- 问题：我有一个与 YouTube Live Streaming API 集成的程序。我以每 50 分钟的时间间隔，使用刷新令牌(refresh token)获取一个新的访问令牌(Access Token)。 我的问题是，为什么 OAuth 要设计双重 token？当我通过 YouTube 进行身份验证时，它给了我一个刷新令牌。然后我使用这个刷新令牌大约每小时获取一个新的访问令牌。 如果我有刷... 问题：我有一个与 YouTube Live Streaming API 集成的程序。我以每 50 分钟的时间间隔，使用刷新令牌(refresh token)获取一个新的访问令牌(Access Token)。 我的问题是，为什么 OAuth 要设计双重 token？当我通过 YouTube 进行身份验证时，它给了我一个刷新令牌。然后我使用这个刷新令牌大约每小时获取一个新的访问令牌。 如果我有刷...
- 单例模式（Singleton Pattern）是 Java 中最简单的设计模式之一。这种类型的设计模式属于创建型模式，它提供了一种创建对象的最佳方式。这种模式涉及到一个单一的类，该类负责创建自己的对象，同时确保只有单个对象被创建。这个类提供了一种访问其唯一的对象的方式，可以直接访问，不需要实例化该类的对象。单例模式的实现一般有以下7中。 一、饿汉式（静态变量方式）将类设置成静态变量，在程序运... 单例模式（Singleton Pattern）是 Java 中最简单的设计模式之一。这种类型的设计模式属于创建型模式，它提供了一种创建对象的最佳方式。这种模式涉及到一个单一的类，该类负责创建自己的对象，同时确保只有单个对象被创建。这个类提供了一种访问其唯一的对象的方式，可以直接访问，不需要实例化该类的对象。单例模式的实现一般有以下7中。 一、饿汉式（静态变量方式）将类设置成静态变量，在程序运...
- 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年5月20日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！本文很多内容摘自这篇，仅作为自己学习的记录@toc 🌳1.CSRF概述CSRF（Cross Site Request Forgery，跨站域请求伪造），也被称为 “One Click Atta... 📒博客主页：开心星人的博客主页🔥系列专栏：Try to Hack🎉欢迎关注🔎点赞👍收藏⭐️留言📝📆首发时间：🌴2022年5月20日🌴🍭作者水平很有限，如果发现错误，还望告知，感谢！本文很多内容摘自这篇，仅作为自己学习的记录@toc 🌳1.CSRF概述CSRF（Cross Site Request Forgery，跨站域请求伪造），也被称为 “One Click Atta...
- 写在前面 生活加油，今天和小伙伴们分享一些 Ansible 提权的笔记博文内容涉及如何选择Ansible的提权方式提权策略有哪些提权策略具体的Demo食用方式：需要有 Ansible 基础，了解 Ansible 变量的使用理解不足小伙伴帮忙指正近几天的内蒙有风也有云，就是热了些，你那里呢 ^_^ 我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米... 写在前面 生活加油，今天和小伙伴们分享一些 Ansible 提权的笔记博文内容涉及如何选择Ansible的提权方式提权策略有哪些提权策略具体的Demo食用方式：需要有 Ansible 基础，了解 Ansible 变量的使用理解不足小伙伴帮忙指正近几天的内蒙有风也有云，就是热了些，你那里呢 ^_^ 我所渴求的，無非是將心中脫穎語出的本性付諸生活，為何竟如此艱難呢 ------赫尔曼·黑塞《德米...
- 关于字符串搜索的应用技巧和字符串中找字符串函数的介绍。 关于字符串搜索的应用技巧和字符串中找字符串函数的介绍。
- 1.1信息安全面临的威胁 1.1.1安全威胁人们对信息安全的认识经历了以下几个阶段20世纪70年代，密码学主要用于军事方面。20世纪80年代，微机与局域网兴起，安全服务、安全机制等基本框架，成为信息安全的重要内容。20世纪90年代，因特网发展，用户的安全开始兴起。攻击的分类：被动攻击（无法被察觉）被动攻击主要分为两类：信息内容获取业务流分析（即推测信息）被动攻击难以检测而非难以预防举例：打... 1.1信息安全面临的威胁 1.1.1安全威胁人们对信息安全的认识经历了以下几个阶段20世纪70年代，密码学主要用于军事方面。20世纪80年代，微机与局域网兴起，安全服务、安全机制等基本框架，成为信息安全的重要内容。20世纪90年代，因特网发展，用户的安全开始兴起。攻击的分类：被动攻击（无法被察觉）被动攻击主要分为两类：信息内容获取业务流分析（即推测信息）被动攻击难以检测而非难以预防举例：打...
- 本文讲解使用 SAP UI5 barcode scanner 调用本机摄像头时，在 PC 端浏览器测试时，同样是 Cordova API 不可用，进入 else 分支的执行逻辑：如果 Cordova API 不可用，但是 isUserMediaAccessSupported 仍然返回 true，则仍然可以打开 scan 对话框：/** * Used to detect browsers w... 本文讲解使用 SAP UI5 barcode scanner 调用本机摄像头时，在 PC 端浏览器测试时，同样是 Cordova API 不可用，进入 else 分支的执行逻辑：如果 Cordova API 不可用，但是 isUserMediaAccessSupported 仍然返回 true，则仍然可以打开 scan 对话框：/** * Used to detect browsers w...
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
回顾中
热门标签