- 关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全预警 关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全预警
- 微软4月份月度安全漏洞预警 微软4月份月度安全漏洞预警
- 关于Apache HTTP Server权限提升漏洞（CVE-2019-0211）的安全预警 关于Apache HTTP Server权限提升漏洞（CVE-2019-0211）的安全预警
- 代码审计网提供的源代码安全扫描分析服务平台，主要是采用国内端玛科技的企业级源代码扫描分析服务平台DMSCA个和国际知名的VeraCode源代码扫描分析服务平台。 代码审计网提供的源代码安全扫描分析服务平台，主要是采用国内端玛科技的企业级源代码扫描分析服务平台DMSCA个和国际知名的VeraCode源代码扫描分析服务平台。
- 随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS攻击。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？ ... 随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS攻击。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？ ...
- 华为云堡垒机，具有6大功能，简化企业安全运维，降低资产维护成本： 1、账号管理 2、身份认证 3、恶意指令拦截 4、安全合规 5、操作录像 6、资产管理 华为云堡垒机，具有6大功能，简化企业安全运维，降低资产维护成本： 1、账号管理 2、身份认证 3、恶意指令拦截 4、安全合规 5、操作录像 6、资产管理
- 1 边缘计算的安全问题边缘计算是将计算资源部署在数据中心之外，靠近计算支持的活动点，其中一系列连接的设备（如 IoT 元素）将边缘设备与用户或应用程序连接起来。部署实践的这种转变使边缘计算资源从数据中心提供的保护性物理、访问和网络安全保护伞中消失。边缘应用程序也代表了大多数企业的 IT 范式向缺乏人工监督的机器对机器 （M2M） 模式的相当大的转变。因此，边缘安全风险可能特别严重。了解它们... 1 边缘计算的安全问题边缘计算是将计算资源部署在数据中心之外，靠近计算支持的活动点，其中一系列连接的设备（如 IoT 元素）将边缘设备与用户或应用程序连接起来。部署实践的这种转变使边缘计算资源从数据中心提供的保护性物理、访问和网络安全保护伞中消失。边缘应用程序也代表了大多数企业的 IT 范式向缺乏人工监督的机器对机器 （M2M） 模式的相当大的转变。因此，边缘安全风险可能特别严重。了解它们...
- 二进制分析技术通常被用来对应用进行安全审计、漏洞检测等，通过分析学术界近20年发表的上百篇学术论文来分析二进制代码相似度比较都有采用了哪些具体技术，二进制代码相似度比较的技术挑战是什么，后续的研究方向是什么，希望此文能给做这方面技术研究人做参考。 二进制分析技术通常被用来对应用进行安全审计、漏洞检测等，通过分析学术界近20年发表的上百篇学术论文来分析二进制代码相似度比较都有采用了哪些具体技术，二进制代码相似度比较的技术挑战是什么，后续的研究方向是什么，希望此文能给做这方面技术研究人做参考。
- 在安全领域，几乎每个人都知道威胁情报一词，甚至一些非安全人员现在也将威胁情报挂在嘴边，但究竟什么是威胁情报? Gartner将其贴切的解释为“基于证据的知识，包括场景、机制、指标、含义和可操作的建议。这些知识是关于现有的、或者是即将出现的针对资产的威胁或危险的，可为主体响应相关威胁或危险提供决策信息。提起威胁情报，最先浮现在你脑海里的是什么？许多人会认为威胁情报是“领先于攻击者的机会”，甚至... 在安全领域，几乎每个人都知道威胁情报一词，甚至一些非安全人员现在也将威胁情报挂在嘴边，但究竟什么是威胁情报? Gartner将其贴切的解释为“基于证据的知识，包括场景、机制、指标、含义和可操作的建议。这些知识是关于现有的、或者是即将出现的针对资产的威胁或危险的，可为主体响应相关威胁或危险提供决策信息。提起威胁情报，最先浮现在你脑海里的是什么？许多人会认为威胁情报是“领先于攻击者的机会”，甚至...
- 在当今数字化办公环境下，公司为了保障信息安全、提升运营效率，有时需要对员工电脑进行合理监控。而实现这一目标的关键环节之一，便是开发安全稳定的后端数据传输接口，PHP 作为一门广泛应用于 Web 开发的强大语言，在公司监控员工电脑的场景中能够大显身手。首先，在接口的用户认证部分，确保只有授权人员能够访问监控数据至关重要。以下是一段简单的 PHP 代码示例：// 引入必要的加密库require_... 在当今数字化办公环境下，公司为了保障信息安全、提升运营效率，有时需要对员工电脑进行合理监控。而实现这一目标的关键环节之一，便是开发安全稳定的后端数据传输接口，PHP 作为一门广泛应用于 Web 开发的强大语言，在公司监控员工电脑的场景中能够大显身手。首先，在接口的用户认证部分，确保只有授权人员能够访问监控数据至关重要。以下是一段简单的 PHP 代码示例：// 引入必要的加密库require_...
- 本文介绍OWASP的安全风险评估，一个国际非营利组织，专注于提升Web应用安全。其Top 10项目列出最严重的安全风险，如Broken Access Control（现最严重风险），加密故障，注射漏洞，不安全设计，配置错误等。2021版新增了不安全设计、软件完整性故障和服务器端请求伪造等类别。安全问题排名考虑了发生率，以反映攻击者只需一个实例即可造成损害的风险。 本文介绍OWASP的安全风险评估，一个国际非营利组织，专注于提升Web应用安全。其Top 10项目列出最严重的安全风险，如Broken Access Control（现最严重风险），加密故障，注射漏洞，不安全设计，配置错误等。2021版新增了不安全设计、软件完整性故障和服务器端请求伪造等类别。安全问题排名考虑了发生率，以反映攻击者只需一个实例即可造成损害的风险。
- 主要是从容器基础设施、云原生应用安全、云原生安全工具、云厂商产品安全风险、容器编排平台的攻防技术来描述的。 主要是从容器基础设施、云原生应用安全、云原生安全工具、云厂商产品安全风险、容器编排平台的攻防技术来描述的。
- 目录 文章目录 目录 MEC 安全风险 MEC 安全建设策略 物理安全建设 网络安全建设 平面隔离 数据平面安全域划分和访问控制 5G 核心网访问控制 MEC 平台自身安全增强 安全检测和防护手段建设 MEC 安全运维管理 MEC 安全风险 MEC 具有更高的开放性，运营商可以通过 MEC 向授权的第三方... 目录 文章目录 目录 MEC 安全风险 MEC 安全建设策略 物理安全建设 网络安全建设 平面隔离 数据平面安全域划分和访问控制 5G 核心网访问控制 MEC 平台自身安全增强 安全检测和防护手段建设 MEC 安全运维管理 MEC 安全风险 MEC 具有更高的开放性，运营商可以通过 MEC 向授权的第三方...
- 文章目录 前言对称加密和非对称加密RSA算法加密通讯数字签名数字证书 前言 加密技术是个好东西，可以有效地保证我们在沟通和存储过程中的信息安全。但我敢打赌，没有多少程序员喜欢加解密算法，更多人则是一想到公钥私钥、数字证书就开始头晕，一见到 SSL/TLS 协议就额头冒汗。其实呢，作为应用层面的程序员，我们不用担心算法问题，只需要了解加解密的应用场景，... 文章目录 前言对称加密和非对称加密RSA算法加密通讯数字签名数字证书 前言 加密技术是个好东西，可以有效地保证我们在沟通和存储过程中的信息安全。但我敢打赌，没有多少程序员喜欢加解密算法，更多人则是一想到公钥私钥、数字证书就开始头晕，一见到 SSL/TLS 协议就额头冒汗。其实呢，作为应用层面的程序员，我们不用担心算法问题，只需要了解加解密的应用场景，...
- 物联网最重要的功能是连接，分析，集成，主动参与等等。其中一些列表如下：连通性：连接性是指在物联网到物联网平台的所有事物之间建立适当的连接，它可以是服务器或云。连接物联网设备后，需要在设备和云之间进行高速消息传递，以实现可靠，安全和双向通信。分析：在连接所有相关事物之后，它实时分析收集的数据并使用它们来构建有效的商业智能。如果我们能够很好地洞察从所有这些事物中收集的数据，那么可以说系统具有智能... 物联网最重要的功能是连接，分析，集成，主动参与等等。其中一些列表如下：连通性：连接性是指在物联网到物联网平台的所有事物之间建立适当的连接，它可以是服务器或云。连接物联网设备后，需要在设备和云之间进行高速消息传递，以实现可靠，安全和双向通信。分析：在连接所有相关事物之后，它实时分析收集的数据并使用它们来构建有效的商业智能。如果我们能够很好地洞察从所有这些事物中收集的数据，那么可以说系统具有智能...
上滑加载中
推荐直播
-
华为云码道-玩转OpenClaw，在线养虾2026/03/11 周三 19:00-21:00
刘昱，华为云高级工程师/谈心，华为云技术专家/李海仑，上海圭卓智能科技有限公司CEO
OpenClaw 火爆开发者圈，华为云码道最新推出 Skill ——开发者只需输入一句口令，即可部署一个功能完整的「小龙虾」智能体。直播带你玩转华为云码道，玩转OpenClaw
回顾中 -
华为云码道-AI时代应用开发利器2026/03/18 周三 19:00-20:00
童得力，华为云开发者生态运营总监/姚圣伟，华为云HCDE开发者专家
本次直播由华为专家带你实战应用开发，看华为云码道(CodeArts)代码智能体如何在AI时代让你的创意应用快速落地。更有华为云HCDE开发者专家带你用码道玩转JiuwenClaw，让小艺成为你的AI助理。
回顾中 -
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
即将直播
热门标签