- 近来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，照成的社会危害巨大。如何才能有效的防范供应链攻击，正成为软件供应商需要思考的问题，Google的SLSA供应链完整性框架，给了我们很多有益的参考。 近来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，照成的社会危害巨大。如何才能有效的防范供应链攻击，正成为软件供应商需要思考的问题，Google的SLSA供应链完整性框架，给了我们很多有益的参考。
- 作为网络安全初学者，会遇到采用Go语言开发的恶意样本。因此从今天开始从零讲解Golang编程语言，一方面是督促自己不断前行且学习新知识；另一方面是分享与读者，希望大家一起进步。这系列文章入门部分将参考“尚硅谷”韩顺平老师的视频和书籍《GO高级编程》，详见参考文献，并结合作者多年的编程经验进行学习和丰富，且看且珍惜吧！后续会结合网络安全进行GO语言实战深入，驾驭~ 作为网络安全初学者，会遇到采用Go语言开发的恶意样本。因此从今天开始从零讲解Golang编程语言，一方面是督促自己不断前行且学习新知识；另一方面是分享与读者，希望大家一起进步。这系列文章入门部分将参考“尚硅谷”韩顺平老师的视频和书籍《GO高级编程》，详见参考文献，并结合作者多年的编程经验进行学习和丰富，且看且珍惜吧！后续会结合网络安全进行GO语言实战深入，驾驭~
- 正确设置页面响应头 保护用户敏感信息 正确设置页面响应头 保护用户敏感信息
- 本文介绍了SCA技术的基本原理、应用场景，业界TOP SCA商用工具的分析说明以及技术发展趋势；让读者对SCA技术有一个基本初步的了解，能更好的准确的应用SCA工具来发现应用软件中一些安全问题，实现漏洞检测和安全审计，从而帮助提升软件安全质量。 本文介绍了SCA技术的基本原理、应用场景，业界TOP SCA商用工具的分析说明以及技术发展趋势；让读者对SCA技术有一个基本初步的了解，能更好的准确的应用SCA工具来发现应用软件中一些安全问题，实现漏洞检测和安全审计，从而帮助提升软件安全质量。
- 物联网这项基于通讯感知技术，拥有无限开发潜能的互联网创新应用，已经掀起了世界信息产业发展的第三次浪潮。并将引发生产和生活方式巨大变革，那么通信感知技术何以成就了如此强大的物联网，小花将通过这次人人学IoT系列课程，逐渐为您揭晓。 物联网这项基于通讯感知技术，拥有无限开发潜能的互联网创新应用，已经掀起了世界信息产业发展的第三次浪潮。并将引发生产和生活方式巨大变革，那么通信感知技术何以成就了如此强大的物联网，小花将通过这次人人学IoT系列课程，逐渐为您揭晓。
- 基于云原生技术和架构，企业将进一步实现DevSecOps式的应用开发模式和应用架构升级，通过充分释放数据价值、AI与行业知识的深度融合实现业务智能，并获得全方位企业级安全服务和全球合规能力。2021年，华为云… 基于云原生技术和架构，企业将进一步实现DevSecOps式的应用开发模式和应用架构升级，通过充分释放数据价值、AI与行业知识的深度融合实现业务智能，并获得全方位企业级安全服务和全球合规能力。2021年，华为云…
- 今日网站aHR0cHM6Ly9iei56enptaC5jbi8=这个网站来自东哥读者群的读者提问（截图为转发消息）抓包分析打开目标网站，需要采集的是网站中的图片开发者工具中抓到的包是这样的页面上加载的图片名字是没有规律的，且网页上不点击图片是没有办法显示高清图片的，所以需要找到这些图片名称是哪里返回的。通过查找，可以看到图片名称是经过getJson这个包返回的，并且返回的包中还标识了分辨率所... 今日网站aHR0cHM6Ly9iei56enptaC5jbi8=这个网站来自东哥读者群的读者提问（截图为转发消息）抓包分析打开目标网站，需要采集的是网站中的图片开发者工具中抓到的包是这样的页面上加载的图片名字是没有规律的，且网页上不点击图片是没有办法显示高清图片的，所以需要找到这些图片名称是哪里返回的。通过查找，可以看到图片名称是经过getJson这个包返回的，并且返回的包中还标识了分辨率所...
- 云原生2.0时代，任何企业都可以成为“新云原生企业”，作为云原生的代表技术之一的容器，每个企业都应该对容器安全有所了解。 云原生2.0时代，任何企业都可以成为“新云原生企业”，作为云原生的代表技术之一的容器，每个企业都应该对容器安全有所了解。
- 今日网站aHR0cHM6Ly93ZWIuemtoMzYwLmNvbS9saXN0L2MtMjYwMTg2Lmh0bWw/c2hvd1R5cGU9cGljJmNscD0x这个网站是在某交流群看到的，随手保存下来作为今天的素材抓包分析与加密定位先看看抓包的结果，可以看到请求的header中包含两个未知的参数，分别是zkhs和zkhst进一步检索参数zkhst和zkhs，可以发现这两个参数的值没有... 今日网站aHR0cHM6Ly93ZWIuemtoMzYwLmNvbS9saXN0L2MtMjYwMTg2Lmh0bWw/c2hvd1R5cGU9cGljJmNscD0x这个网站是在某交流群看到的，随手保存下来作为今天的素材抓包分析与加密定位先看看抓包的结果，可以看到请求的header中包含两个未知的参数，分别是zkhs和zkhst进一步检索参数zkhst和zkhs，可以发现这两个参数的值没有...
- 今日网站aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==之前的一些简单的网站实例，要么改版要么网站都凉了，所以补充一个 eval 混淆的例子抓包与定位网站打开的显示是这样的，但是在ip地址这里做了简单的混淆ip 这一栏在response这里显示的是一个函数名，明显是做了解密的操作通过搜索函数名FFsheepishness可以找到... 今日网站aHR0cHM6Ly93d3cuYmFpYmlhbmlwLmNvbS9ob21lL2ZyZWUuaHRtbA==之前的一些简单的网站实例，要么改版要么网站都凉了，所以补充一个 eval 混淆的例子抓包与定位网站打开的显示是这样的，但是在ip地址这里做了简单的混淆ip 这一栏在response这里显示的是一个函数名，明显是做了解密的操作通过搜索函数名FFsheepishness可以找到...
- 今日网站aHR0cHM6Ly9idWxsZXRpbi5jZWJwdWJzZXJ2aWNlLmNvbS8=这个网站是比较简单的滑块验证码，没有涉及指纹，轨迹以及 JS 的加密，但是有助于进一步了解滑块验证码的具体实现和分析流程所以作为 Crack Captcha系列的第一篇，希望能对想要学习验证码分析的朋友带来一些帮助概念普及在开始我们老三样套路之前先搞一波基础概念普及Captcha全程是 C... 今日网站aHR0cHM6Ly9idWxsZXRpbi5jZWJwdWJzZXJ2aWNlLmNvbS8=这个网站是比较简单的滑块验证码，没有涉及指纹，轨迹以及 JS 的加密，但是有助于进一步了解滑块验证码的具体实现和分析流程所以作为 Crack Captcha系列的第一篇，希望能对想要学习验证码分析的朋友带来一些帮助概念普及在开始我们老三样套路之前先搞一波基础概念普及Captcha全程是 C...
- 对于隐私保护,欧洲有《通用数据保护条例(General Data Protection Regulation)》 (GDPR), 美国有《加州消费者隐私法案(California Consumer Privacy Act)》(CCPA), 天价的罚款已经让商业公司噤若寒蝉, 如何通过软件自动的检查这些法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径. 对于隐私保护,欧洲有《通用数据保护条例(General Data Protection Regulation)》 (GDPR), 美国有《加州消费者隐私法案(California Consumer Privacy Act)》(CCPA), 天价的罚款已经让商业公司噤若寒蝉, 如何通过软件自动的检查这些法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径.
- 随着国家大数据战略的不断推动和深化，做好数据安全治理成为了极大挑战。我们很难在繁多的数据安全能力中去构建适合自己安全体系，业界也缺乏具有指导建设意义的数据安全产品。 随着国家大数据战略的不断推动和深化，做好数据安全治理成为了极大挑战。我们很难在繁多的数据安全能力中去构建适合自己安全体系，业界也缺乏具有指导建设意义的数据安全产品。
- 众所周知，现在绝大数的云厂商及企业内部自建的私有云，其出于操作和安全的原因，都会将网络进行相关隔离，往往大部分的云厂商及企业内部自建的私有云其都会选用SDN网络虚拟化，因为对于他们来说，SDN网络虚拟化它不仅提供了有效的安全边界隔离，范围很广的软件定义网络，更对现有的网络提供了更高的灵活性，隔离性及扩展性。 众所周知，现在绝大数的云厂商及企业内部自建的私有云，其出于操作和安全的原因，都会将网络进行相关隔离，往往大部分的云厂商及企业内部自建的私有云其都会选用SDN网络虚拟化，因为对于他们来说，SDN网络虚拟化它不仅提供了有效的安全边界隔离，范围很广的软件定义网络，更对现有的网络提供了更高的灵活性，隔离性及扩展性。
- WAF可以从识别User-Agent、检查浏览器合法性和限制访问频率三个方面进行网站爬虫防护，帮您精准识别爬虫行为，有效阻止爬虫攻击。 WAF可以从识别User-Agent、检查浏览器合法性和限制访问频率三个方面进行网站爬虫防护，帮您精准识别爬虫行为，有效阻止爬虫攻击。
上滑加载中
推荐直播
-
AI编码实干派，“码”力全开2026/02/26 周四 15:00-16:30
谈宗玮/于邦旭/丁俊卿/陈云亮/王一男
【中国，深圳，2026年2月26日】，以“AI编码实干派，码力全开”为主题的华为云码道（CodeArts）代码智能体新春发布会在线上成功召开。华为云码道公测版正式发布，为开发者和企业提供具备工程化能力的智能编码解决方案。
回顾中 -
华为云码道-玩转OpenClaw，在线养虾2026/03/11 周三 19:00-21:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中 -
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中
热门标签