- 1、信息安全要素机密性：保证信息不暴露给未授权的用户。完整性：得到允许的用户可以修改数据，并且可以判断数据是否被篡改。可用性：拥有授权的用户可以在需要时访问数据。可控性：可控制授权的范围内的信息流向以及行为方式。可审查性：可以对出现的信息安全问题提供调查的依据。2、信息的存储安全2.1 用户的标识与认证用户的标识与认证主要是限制访问系统的人员。它是访问控制的基础，可以对用户的合法身份进行... 1、信息安全要素机密性：保证信息不暴露给未授权的用户。完整性：得到允许的用户可以修改数据，并且可以判断数据是否被篡改。可用性：拥有授权的用户可以在需要时访问数据。可控性：可控制授权的范围内的信息流向以及行为方式。可审查性：可以对出现的信息安全问题提供调查的依据。2、信息的存储安全2.1 用户的标识与认证用户的标识与认证主要是限制访问系统的人员。它是访问控制的基础，可以对用户的合法身份进行...
- 记录软件测试的通用技术。 记录软件测试的通用技术。
- 一、XSS的原理和特性什么是XSS？XSS我个人的理解是HTML代码注入。注入攻击的本质，是把用户输入的数据当做代码执行。SQL注入拼接的是操作数据库的SQL语句。XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句xss能做什么：盗取Cookie(用的最频繁的)获取内网ip获取浏览器保存的明文密码截取网页屏幕网页上的键盘记录XSS平台：xsspt... 一、XSS的原理和特性什么是XSS？XSS我个人的理解是HTML代码注入。注入攻击的本质，是把用户输入的数据当做代码执行。SQL注入拼接的是操作数据库的SQL语句。XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句xss能做什么：盗取Cookie(用的最频繁的)获取内网ip获取浏览器保存的明文密码截取网页屏幕网页上的键盘记录XSS平台：xsspt...
- 国内两个JS加密平台，加密JS代码效果对比如题，对比国内两家JS加密平台，加密JS的效果一、JShaman，JS加密平台测试用JS代码：function get_copyright(){var domain = "jshaman.com";var from_year = 2017;var copyright = "(c)" + from_year + "-" + (new Date).get... 国内两个JS加密平台，加密JS代码效果对比如题，对比国内两家JS加密平台，加密JS的效果一、JShaman，JS加密平台测试用JS代码：function get_copyright(){var domain = "jshaman.com";var from_year = 2017;var copyright = "(c)" + from_year + "-" + (new Date).get...
- 在谈论SSL/TLS证书时，人们通常是考虑到WordPress或是其他桌面网站的安全问题。然而，移动应用程序安全性也需要得到同等重视。为什么需要重视移动应用程序安全？根据互联网监测公司StatCounter进行的一项研究显示，移动互联网和应用程序的使用已成功超过台式电脑的使用。手机占互联网使用量的51.3%，台式机占48.7%，而且这个数字还在继续增加。GSMA 情报机构最新研究发现，全球有... 在谈论SSL/TLS证书时，人们通常是考虑到WordPress或是其他桌面网站的安全问题。然而，移动应用程序安全性也需要得到同等重视。为什么需要重视移动应用程序安全？根据互联网监测公司StatCounter进行的一项研究显示，移动互联网和应用程序的使用已成功超过台式电脑的使用。手机占互联网使用量的51.3%，台式机占48.7%，而且这个数字还在继续增加。GSMA 情报机构最新研究发现，全球有...
- 如何对PowerShell脚本进行数字签名以进行身份验证和保护的快速指南。您是否希望确保您的脚本可以安全使用并且没有被篡改，从而伤害用户？如果是这种情况，那么您将需要使用由已知证书颁发机构（如Sectigo、DigiCert）提供的代码签名证书对PowerShell脚本进行数字签名。一旦您对PowerShell脚本进行了数字签名，它就会通过嵌入您的独特数字签名来显示您的身份，该数字签名会向用... 如何对PowerShell脚本进行数字签名以进行身份验证和保护的快速指南。您是否希望确保您的脚本可以安全使用并且没有被篡改，从而伤害用户？如果是这种情况，那么您将需要使用由已知证书颁发机构（如Sectigo、DigiCert）提供的代码签名证书对PowerShell脚本进行数字签名。一旦您对PowerShell脚本进行了数字签名，它就会通过嵌入您的独特数字签名来显示您的身份，该数字签名会向用...
- 华为云有IAM统一认证。DevCloud上每个项目均设有权限管理机制。 DevCloud让企业级用户使用安全、可靠的环境，提供企业级病毒防护。存储和运行环境均有冗余节点，并提供跨区域容灾备份解决方案。全方位系统安全加固，核心数据加密传输储存，基于角色的企业级安全管控，保障企业数据安全。华为DevCloud致力于各种措施与方案，确保用户研发资产的安全，具体如下： 物理安全 华为DevCloud... 华为云有IAM统一认证。DevCloud上每个项目均设有权限管理机制。 DevCloud让企业级用户使用安全、可靠的环境，提供企业级病毒防护。存储和运行环境均有冗余节点，并提供跨区域容灾备份解决方案。全方位系统安全加固，核心数据加密传输储存，基于角色的企业级安全管控，保障企业数据安全。华为DevCloud致力于各种措施与方案，确保用户研发资产的安全，具体如下： 物理安全 华为DevCloud...
- 🍁个人主页：红中🫒每日emo：纪念我死去的爱情🍂灵感来源：艺术源于生活，而高于生活头部声明：如果您是来学怎么定位他人的，不好意思，这是违法行为，我不会，也不会教。以下是废话事情是这样的今天凌晨，班级群里突然炸了。虽然我不咋看这群，但因为在我小号里就没设免打扰。我一看，好家伙，人口失踪（不是某位同学的一个外地朋友已经失联一天，在群里问该咋办。秉承着人道主义的关怀我要了手机号，看看能不能查... 🍁个人主页：红中🫒每日emo：纪念我死去的爱情🍂灵感来源：艺术源于生活，而高于生活头部声明：如果您是来学怎么定位他人的，不好意思，这是违法行为，我不会，也不会教。以下是废话事情是这样的今天凌晨，班级群里突然炸了。虽然我不咋看这群，但因为在我小号里就没设免打扰。我一看，好家伙，人口失踪（不是某位同学的一个外地朋友已经失联一天，在群里问该咋办。秉承着人道主义的关怀我要了手机号，看看能不能查...
- 如标题所述，本文用Javascript实现一个端口扫描器，用于检测指定IP的电脑哪些端口是开放的，而且扫描速度非常快。 在Node.js中运行，效果如下： 源码： function scan(host, start, end, callback) { var net = require('net'); var count = end - start; var result = []; 如标题所述，本文用Javascript实现一个端口扫描器，用于检测指定IP的电脑哪些端口是开放的，而且扫描速度非常快。 在Node.js中运行，效果如下： 源码： function scan(host, start, end, callback) { var net = require('net'); var count = end - start; var result = [];
- 数据业务可信赖度对消费者来说越来越重要，75% 的消费者表示出于对个人数据隐私的保护，他们不会从不信任的公司购买产品 数据业务可信赖度对消费者来说越来越重要，75% 的消费者表示出于对个人数据隐私的保护，他们不会从不信任的公司购买产品
- 社会工程通过人类交互来完成黑客活动，在网络攻击中，黑客们可以凭借一些细微的线索，比如用户名、图片或者社交平台的动态来完成信息的重新梳理，并以此拼凑出你的个人情况，社会背景等信息，使用心理操纵来诱骗用户犯安全错误或泄露敏感信息。 社会工程通过人类交互来完成黑客活动，在网络攻击中，黑客们可以凭借一些细微的线索，比如用户名、图片或者社交平台的动态来完成信息的重新梳理，并以此拼凑出你的个人情况，社会背景等信息，使用心理操纵来诱骗用户犯安全错误或泄露敏感信息。
- BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。 BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。
- 加密是保持数据安全的通用过程。在这篇文章中，我们将探索不同的加密方法，以便您可以将信息安全地存储在数据库中。 加密是保持数据安全的通用过程。在这篇文章中，我们将探索不同的加密方法，以便您可以将信息安全地存储在数据库中。
- 面对不同类型的攻击，安全策略也必然会有所不同。过去十年间，安全服务关注的大多是普遍发生的民用攻击，而在最近两年间，高级攻击的发现与防御成为国内安全工作者的重要焦点。 面对不同类型的攻击，安全策略也必然会有所不同。过去十年间，安全服务关注的大多是普遍发生的民用攻击，而在最近两年间，高级攻击的发现与防御成为国内安全工作者的重要焦点。
- 设计模式一、前言设计模式是解决问题的方案，学习现有的设计模式可以做到经验复用。拥有设计模式词汇，在沟通时就能用更少的词汇来讨论，并且不需要了解底层细节。二、创建型单例模式（Singleton）这种模式涉及到一个单一的类，该类负责创建自己的对象，同时确保只有单个对象被创建。这个类提 供了一种访问其唯一的对象的方式，可以直接访问，不需要实例化该类的对象。意图： 保证一个类仅有一个实例，并提供一个... 设计模式一、前言设计模式是解决问题的方案，学习现有的设计模式可以做到经验复用。拥有设计模式词汇，在沟通时就能用更少的词汇来讨论，并且不需要了解底层细节。二、创建型单例模式（Singleton）这种模式涉及到一个单一的类，该类负责创建自己的对象，同时确保只有单个对象被创建。这个类提 供了一种访问其唯一的对象的方式，可以直接访问，不需要实例化该类的对象。意图： 保证一个类仅有一个实例，并提供一个...
上滑加载中
推荐直播
-
GaussDB管理平台TPOPS，DBA高效运维的一站式解决方案2024/12/24 周二 16:30-18:00
Leo 华为云数据库DTSE技术布道师
数据库的复杂运维，是否让你感到头疼不已？今天，华为云GaussDB管理平台将彻底来改观！本期直播，我们将深入探索GaussDB管理平台的TPOPS功能，带你感受一键式部署安装的便捷，和智能化运维管理的高效，让复杂的运维、管理变得简单，让简单变得可靠。
回顾中 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
回顾中
热门标签