- 30天快速过等保！ 30天快速过等保！
- 写在前面生产环境中的 k8s 集群安全不可忽略，即使是内网环境容器化的应用部署虽然本质上没有变化，始终是机器上的一个进程但是提高了安全问题的处理的复杂性分享一个开源的 k8s 集群安全合规检查/漏洞扫描 工具 kubescape博文内容涉及：kubescape 简介介绍kubescape 命令行工具安装，扫描运行的集群kubescape 在集群下安装，通过 kubescape Clound ... 写在前面生产环境中的 k8s 集群安全不可忽略，即使是内网环境容器化的应用部署虽然本质上没有变化，始终是机器上的一个进程但是提高了安全问题的处理的复杂性分享一个开源的 k8s 集群安全合规检查/漏洞扫描 工具 kubescape博文内容涉及：kubescape 简介介绍kubescape 命令行工具安装，扫描运行的集群kubescape 在集群下安装，通过 kubescape Clound ...
- 用户个人隐私泄漏问题泛滥，引发用户与企业间的信任危机，个人隐私保护因此得到前所未有的重视。在移动应用开发领域，如果企业的应用程序未采用动态权限方式获取用户的隐私权限，将无法上架Google Play及国内的各大应用市场。对于一款标准的移动端商业app，动态权限功能已经成为必不可少的标配功能。本文主要介绍如何使用YonBuilder移动开发技术，实现移动端的动态权限功能。API介绍YonBui... 用户个人隐私泄漏问题泛滥，引发用户与企业间的信任危机，个人隐私保护因此得到前所未有的重视。在移动应用开发领域，如果企业的应用程序未采用动态权限方式获取用户的隐私权限，将无法上架Google Play及国内的各大应用市场。对于一款标准的移动端商业app，动态权限功能已经成为必不可少的标配功能。本文主要介绍如何使用YonBuilder移动开发技术，实现移动端的动态权限功能。API介绍YonBui...
- IaC扫描工具对于安全地设计您的平台代码和遵循组织的遵从性和最佳实践至关重要，它通过代码创建和实施规则，允许您将这些规则自动化并集成到您的软件开发生命周期(SLDC)中。一个优秀的工程团队接受人为错误，并引入检查，以自动化和系统化的方式消除、减轻或监控人为错误，下面我们将介绍的工具正是解决方案的一部分。在本指南中，我们将研究一些可用的IaC扫描工具，并讨论它们是如何工作的以及如何使用它们。选... IaC扫描工具对于安全地设计您的平台代码和遵循组织的遵从性和最佳实践至关重要，它通过代码创建和实施规则，允许您将这些规则自动化并集成到您的软件开发生命周期(SLDC)中。一个优秀的工程团队接受人为错误，并引入检查，以自动化和系统化的方式消除、减轻或监控人为错误，下面我们将介绍的工具正是解决方案的一部分。在本指南中，我们将研究一些可用的IaC扫描工具，并讨论它们是如何工作的以及如何使用它们。选...
- Request获取请求行数据和请求头数据前面已经给出代码示例了。具体的作用已经在注释中标注。 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// super.doGet(req, resp);// ... Request获取请求行数据和请求头数据前面已经给出代码示例了。具体的作用已经在注释中标注。 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// super.doGet(req, resp);// ...
- 概述： 工信部164号文[1]要求对SDK违规处理用户个人信息进行整治，包括违规收集个人信息、超范围收集个人信息、违规使用个人信息、强制用户使用定向推送功能等违规内容。相关整治内容的检测需要结合第三方SDK隐私声明与SDK运行时行为进行判断。本文简要介绍如何提取与解析第三方SDK相关的隐私政策内容以及如何在运行时监控第三方SDK处理个人隐私数据。工信部164号文中对于SDK违规处... 概述： 工信部164号文[1]要求对SDK违规处理用户个人信息进行整治，包括违规收集个人信息、超范围收集个人信息、违规使用个人信息、强制用户使用定向推送功能等违规内容。相关整治内容的检测需要结合第三方SDK隐私声明与SDK运行时行为进行判断。本文简要介绍如何提取与解析第三方SDK相关的隐私政策内容以及如何在运行时监控第三方SDK处理个人隐私数据。工信部164号文中对于SDK违规处...
- 2020年7月，工信部发布《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知（工信部信管函〔2020〕164号）》，依据《网络安全法》、《电信条例》、《规范互联网信息服务市场秩序若干规定》（工业和信息化部令第20号）、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）和《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）等规定，针对... 2020年7月，工信部发布《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知（工信部信管函〔2020〕164号）》，依据《网络安全法》、《电信条例》、《规范互联网信息服务市场秩序若干规定》（工业和信息化部令第20号）、《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）和《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）等规定，针对...
- 华为云防火墙CFW，一键开启上云业务的安全防护 华为云防火墙CFW，一键开启上云业务的安全防护
- 华为云通过ISO/IEC 27034 和CSA STAR V4权威认证 华为云通过ISO/IEC 27034 和CSA STAR V4权威认证
- 10.16日，等你来！ 10.16日，等你来！
- 华为云DSC助力企业做好个人信息保护 华为云DSC助力企业做好个人信息保护
- 7月15日14:30，我们线上聊！ 7月15日14:30，我们线上聊！
- 为企业云化排查90%以上的安全风险 为企业云化排查90%以上的安全风险
- 上一节介绍了业务对象的内涵，以及与之相应的业务对象建模基本方法。本节接着上一节的内容，继续进一步介绍识别业务对象的流程、基本方法和原则。 上一节介绍了业务对象的内涵，以及与之相应的业务对象建模基本方法。本节接着上一节的内容，继续进一步介绍识别业务对象的流程、基本方法和原则。
- 更新日志2020年10月31日 完成主体结构施工工作原理是一种(华为私有)的准入控制技术，使用防火墙作为接入设备，对用户接入网络进行身份认证和安全检查。适合中大型网络，环境复杂，配置复杂，对网络安全要求适中的场景。SACG本质上是通过防火墙上的ACL来起到控制作用的。在工作时防火墙和AC控制器(TSM服务器)联动，AC控制器(TSM服务器)上配置域资源等。域前域：通常为AC，是设备在完成认证... 更新日志2020年10月31日 完成主体结构施工工作原理是一种(华为私有)的准入控制技术，使用防火墙作为接入设备，对用户接入网络进行身份认证和安全检查。适合中大型网络，环境复杂，配置复杂，对网络安全要求适中的场景。SACG本质上是通过防火墙上的ACL来起到控制作用的。在工作时防火墙和AC控制器(TSM服务器)联动，AC控制器(TSM服务器)上配置域资源等。域前域：通常为AC，是设备在完成认证...
上滑加载中
推荐直播
-
计算机核心课程贯通式实践教学体系介绍2025/01/05 周日 09:00-12:00
华为开发者布道师、湖南大学二级教授、博士生导师赵欢
1月5日上午，华为开发者布道师直播间将迎来重磅嘉宾！赵欢老师，计算机教育创新先锋，其 “小而全系统” 教学方案重塑计算机类专业课程与实践，融合鲲鹏生态技术知识，斩获国家级教学成果奖。杨科华老师专注小型全系统实践，在香橙派鲲鹏 Pro 开发板构建精妙 mini 系统，带您直击计算机底层奥秘。还有香橙派系统开发部李博经理，精通开发板硬件与应用，将全方位揭秘开发板使用及 FPGA 开发实战案例。三位大咖齐聚，为高校师生开启计算机系统能力提升的知识宝库，精彩即将上线，速速预约！
即将直播 -
GaussDB数据库介绍2025/01/07 周二 16:00-18:00
Steven 华为云学堂技术讲师
本期直播将介绍GaussDB数据库的发展历程、优势、架构、关键特性和部署模式等，旨在帮助开发者了解GaussDB数据库，并通过手把手实验教大家如何在华为云部署GaussDB数据库和使用gsql连接GaussDB数据库。
去报名 -
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
去报名
热门标签