- 文件或应用程序下载安装过程中出现“0x800？？？？？-未指定错误”类似问题的解决方法 文件或应用程序下载安装过程中出现“0x800？？？？？-未指定错误”类似问题的解决方法
- kali虚拟机“忘记BeEF账号密码（权限不足问题）”之查看账号密码，BeEF的基本启动和使用，Hook使用方法及相关机器信息查看和命令使用 kali虚拟机“忘记BeEF账号密码（权限不足问题）”之查看账号密码，BeEF的基本启动和使用，Hook使用方法及相关机器信息查看和命令使用
- 第十四届蓝桥杯集训——练习解题阶段(无序阶段)-ALGO-3 算法训练 K好数 前言 算法训练 K好数 C语言 C++语言 Java语言 Python语言 总结 第六届——第十三届省赛题解 第六届——第十二届省赛题解 第十四届蓝桥杯集训——练习解题阶段(无序阶段)-ALGO-3 算法训练 K好数 前言 算法训练 K好数 C语言 C++语言 Java语言 Python语言 总结 第六届——第十三届省赛题解 第六届——第十二届省赛题解
- 以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。数字时代下，基于边界构建的传统安全防护正被零信任所取代，零信任逐渐成为数字时代主流的网络安全架构。 以零信任、人工智能、量子技术和太空技术等为代表的新兴网络安全技术在网络安全领域的发展前景受到世人重点关注。数字时代下，基于边界构建的传统安全防护正被零信任所取代，零信任逐渐成为数字时代主流的网络安全架构。
- 完整做完一套产品，转移到另一套产品，其实并没有太大难度，有很多都是思考方式与设计方式都是相似的，比如流量+规则+引擎+结果运营的核心模式。当然还有一部分没有写到，比如生态级互联网企业中，把扫描器封装成只提供服务的产品、给业务BP使用的相关功能(一般是SAAS模式)；把扫描器封装成独立部署的硬件产品相关功能。 完整做完一套产品，转移到另一套产品，其实并没有太大难度，有很多都是思考方式与设计方式都是相似的，比如流量+规则+引擎+结果运营的核心模式。当然还有一部分没有写到，比如生态级互联网企业中，把扫描器封装成只提供服务的产品、给业务BP使用的相关功能(一般是SAAS模式)；把扫描器封装成独立部署的硬件产品相关功能。
- 无害化，是扫描器不同于SAST/IAST的一个难点（当然IAST有部署上的性能问题，偶尔的OOM、过高的资源占用也是大问题），是生存下去的必须考虑的一个点。扫描要有产出、要有效率，而业务侧更注重安全、有无业务影响，尤为重要，毕竟谁也不想业务一出问题先来问问是不是安全部门的扫描器。业务影响的大体场景分类，个人还是分成针对web接口扫描和主机端口扫描造成的业务影响。 无害化，是扫描器不同于SAST/IAST的一个难点（当然IAST有部署上的性能问题，偶尔的OOM、过高的资源占用也是大问题），是生存下去的必须考虑的一个点。扫描要有产出、要有效率，而业务侧更注重安全、有无业务影响，尤为重要，毕竟谁也不想业务一出问题先来问问是不是安全部门的扫描器。业务影响的大体场景分类，个人还是分成针对web接口扫描和主机端口扫描造成的业务影响。
- 扫描器的规则主要有两种类型：针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则；针对主机(包括整个站点)的漏洞，通常是特定框架/应用/组件的0day/nday漏洞，以下简称主机规则 扫描器的规则主要有两种类型：针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则；针对主机(包括整个站点)的漏洞，通常是特定框架/应用/组件的0day/nday漏洞，以下简称主机规则
- 模拟量在PLC系统中应用非常广泛，PLC系统中的模拟量有两种，一种是模拟电压，一种是模拟电流，模拟电压是最常见的，用的也最多。模拟电压一般是0~10V，并联相等，长距离传输时容易受干扰，一般用在OEM设备中。模拟电流一般是4~10mA，串联相等，抗干扰能力强，常用在DCS系统中。 模拟量在PLC系统中应用非常广泛，PLC系统中的模拟量有两种，一种是模拟电压，一种是模拟电流，模拟电压是最常见的，用的也最多。模拟电压一般是0~10V，并联相等，长距离传输时容易受干扰，一般用在OEM设备中。模拟电流一般是4~10mA，串联相等，抗干扰能力强，常用在DCS系统中。
- 应用程序已经成为网络黑客想要渗透到企业内部的绝佳目标。 因为他们知道如果能发现并利用应用程序的漏洞，他们就有超过三分之一的机会成功入侵。 更重要的是，发现应用程序漏洞的可能性也很大。 Contrast Security 调查显示， 90%的应用程序在开发和质量保证阶段没有进行漏洞测试，甚至相当一部分应用程序在生产过程中没有受到保护。 应用程序已经成为网络黑客想要渗透到企业内部的绝佳目标。 因为他们知道如果能发现并利用应用程序的漏洞，他们就有超过三分之一的机会成功入侵。 更重要的是，发现应用程序漏洞的可能性也很大。 Contrast Security 调查显示， 90%的应用程序在开发和质量保证阶段没有进行漏洞测试，甚至相当一部分应用程序在生产过程中没有受到保护。
- 随着恶意攻击者发现开发环境可以作为一种简单且高度可利用的攻击媒介，企业必须对其开发环境给予更严格的安全防护措施，来阻止恶意的软件供应链攻击。在 SLSA 框架下采用全面的安全策略，提供对 CI/CD 流水线的端到端可见性和控制，并将此作为流水线的一部分进行集成，来实现全方位安全保护。 随着恶意攻击者发现开发环境可以作为一种简单且高度可利用的攻击媒介，企业必须对其开发环境给予更严格的安全防护措施，来阻止恶意的软件供应链攻击。在 SLSA 框架下采用全面的安全策略，提供对 CI/CD 流水线的端到端可见性和控制，并将此作为流水线的一部分进行集成，来实现全方位安全保护。
- 快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/CD 在管理软件生命周期中发挥的关键作用，因此保护 CI/CD 流水线应该是企业的首要任务。 快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/CD 在管理软件生命周期中发挥的关键作用，因此保护 CI/CD 流水线应该是企业的首要任务。
- 如今的开源软件包含来自80%的代码库的代码。在这些代码库中，有81%的代码库至少存在一个漏洞，同时还有85%的代码库甚至包含过时四年的开源组件。然而尽管存在这些担忧，但软件供应链安全和开源软件组件中的漏洞占问题的四分之一左右。报告称，在 21% 的渗透测试和 27% 的静态分析测试中发现了使用中的易受攻击的第三方库类别的安全漏洞。 如今的开源软件包含来自80%的代码库的代码。在这些代码库中，有81%的代码库至少存在一个漏洞，同时还有85%的代码库甚至包含过时四年的开源组件。然而尽管存在这些担忧，但软件供应链安全和开源软件组件中的漏洞占问题的四分之一左右。报告称，在 21% 的渗透测试和 27% 的静态分析测试中发现了使用中的易受攻击的第三方库类别的安全漏洞。
- 从业务角度来看，第三方与任何内部部门一样都是企业业务的一部分。但从安全角度来看，需要有意识地和战略谨慎地区分这些主体。企业无法控制第三方的安全策略，因此存在着巨大的安全风险。要管理这类漏洞，可以通过强制执行最小权限和 JIT 访问的自动化安全解决方案，自动化权限管理和监控通过仅向第三方（包括开发人员）分配他们需要的访问权限来降低访问风险。这将是平衡和保障云端业务连续性和安全性的有效方式。 从业务角度来看，第三方与任何内部部门一样都是企业业务的一部分。但从安全角度来看，需要有意识地和战略谨慎地区分这些主体。企业无法控制第三方的安全策略，因此存在着巨大的安全风险。要管理这类漏洞，可以通过强制执行最小权限和 JIT 访问的自动化安全解决方案，自动化权限管理和监控通过仅向第三方（包括开发人员）分配他们需要的访问权限来降低访问风险。这将是平衡和保障云端业务连续性和安全性的有效方式。
- 最好的安全专家会告诉您，保护您的知识产权从来都不是一个简单的解决方案，并且始终需要综合措施、保护层和方法来建立良好的保护盾。在本文中，我们重点介绍源代码保护中的一个小层：代码混淆。 最好的安全专家会告诉您，保护您的知识产权从来都不是一个简单的解决方案，并且始终需要综合措施、保护层和方法来建立良好的保护盾。在本文中，我们重点介绍源代码保护中的一个小层：代码混淆。
- 1、网络安全威胁介绍非法授权访问：没有预先经过同意，就使用网络或相关的计算机资源就是非授权访问。主要有以下几种形式：身份攻击、假冒、非法用户进入网络系统进行违法操作、合法用户以未授权的方式进行操作。信息泄露丢失：主要是指敏感计算机数据有意或无意中被泄露出去或丢失。破坏数据完整性：采用非法手段窃取对计算机数据的使用权、删除、修改等重要信息，以取得有益于攻击者的响应；恶意添加... 1、网络安全威胁介绍非法授权访问：没有预先经过同意，就使用网络或相关的计算机资源就是非授权访问。主要有以下几种形式：身份攻击、假冒、非法用户进入网络系统进行违法操作、合法用户以未授权的方式进行操作。信息泄露丢失：主要是指敏感计算机数据有意或无意中被泄露出去或丢失。破坏数据完整性：采用非法手段窃取对计算机数据的使用权、删除、修改等重要信息，以取得有益于攻击者的响应；恶意添加...
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
回顾中
热门标签