- 综合排序
- 最热优先
- 最新优先
- 来自专栏技术栈
前端工程师之ES6
初识ES6 ES6：最新版的JS，ECMAScript标准 JavaScript语言(实现)，它还有多种称呼： ECMAScript6.0 ECMA6 ES6 变量 var——重复定义不报错；没有块级作用域 .. => xx filter 过滤 x, x, x, x, x, x => x, x, x... forEach 迭代、遍历 字符串 字符串模板 "xxx" 'xxx' `x${变量}xx es6面向对象 会发现不同的访问终端最终会被重定向到对应该终端的一个网址，如下所示： PC端访问->302->www.taobao.com 手机端访问->302->m.taobao.com 操作json字符串 eval()——不安全 JSON.stringify()——{a: 12, b: 5} => "{"a": 12, "b": 5}" JSON.parse()——"{"a": 12, "b": 5}" => {a: 12, b: 5} 前端安全 前台没有安全性；后台就有问题(注入)web注入 xss——跨站脚本攻击 跨域 ajax不允许跨域 jsonp——不要用 WebSocket——双向、跨域 什么是ajax2.0——ajax2.0的理解与应用实例
1.6K10发布于 2019-07-31 - 来自专栏编程一生
工程师常用的6种最佳实践
泰思勒定律也被称为复杂度守恒定律。该定律指出每一个过程都有其固有的复杂性，存在一个临界点，超过了这个点过程就不能再简化了，你只能将固有的复杂性从一个地方移动到另外一个地方。
44020编辑于 2023-10-16 - 来自专栏智能制造社区
自动化工程师——安全先行！
自动化 我是一名自动化工程师，我把青春奉献给了万千智能化工厂，为工业4.0添砖加瓦。 我是一名自动化工程师，我的足迹踏遍大江南北，不是在出差，就是在出差的路上。 而我们就是控制大脑的人，没有自动化工程师，整个产线就会瘫痪。 失足的同事 上次看到有人说自动化工程师上山放羊了？我觉得有羊放也还可以不是么，下面我说一下我和我同事的惊心一瞬。 有天加班到很晚了，两个机器人安全区有冲突发生了碰撞，很严重的事故。 我和同事就进线体去看看，打开安全门，进去。没想到过了一会儿产线机器人竟然动起来了，又吓尿了你敢信，幸亏外面有人赶紧拍了急停。 原来是供应商在调试程序时，安全门控制那部分临时屏蔽掉了，导致安全门虽然打开但是设备继续运行。此事发生后，大家都很生气。出个通告罚了对方 1000 元。 真要是出了安全事故可不是 1000 块钱的事情了。 讲以上两件事情，主要是说明我们工控行业的工程师，不仅劳累，辛苦。由于我们经常在车间调试，并且接触的都是大型设备，所以一定要注意安全。
51520发布于 2019-12-30 - 来自专栏啄木鸟软件测试
安全测试工具（连载6）
2.3 Pangolin Pangolin（穿山甲）一款帮助渗透测试人员进行SQL注入测试的安全工具。它能够通过一系列非常简单的操作，达到最大化的攻击测试效果。 Pangolin是目前国内使用率最高的SQL注入测试的安全软件，可以说是网站安全测试人员的必备工具之一。 1. 产品介绍 其特点如下。 l全面的数据库支持。
1.1K20发布于 2019-12-12 - 来自专栏阿贤Linux
Linux运维工程师面试题（6）
Linux运维工程师面试题（6）祝各位小伙伴们早日找到自己心仪的工作。持续学习才不会被淘汰。地球不爆炸，我们不放假。机会总是留给有有准备的人的。加油，打工人！ 6 csrf 是什么？如何防范？ 7 如何加强 MySQL 安全，请给出可行的具体措施？ 、腾讯云、华为云、今日头条、百家号、GitHub、个人博客公众号：阿贤Linux个人博客：blog.waluna.tophttps://blog.waluna.top/---原文链接: Linux运维工程师面试题 （6）.
1.1K30编辑于 2023-09-04 - 来自专栏FreeBuf
驻场工程师眼中的政务云安全
驻场工程师属于拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。 这里从一个驻场工程师的角度阐述下云平台租客安全的工作内容。 政务云平台的运作，参与的单位一般有： 监管部门，一般为当地政府部门、网监、网信办等。 这时候，驻场工程师能做的事情：举办安全意识培训，增加用户的安全常识和安全意识。修订政务云安全制度，由监管方审核签发，将该情况编写到制度中。 作为驻场工程师，很难从管理制度方面去约束该情况。这时，驻场工程师可以将初始密码放入弱口令字典中，定期扫描，输出弱口令报告给监管部门。 维护好政务云的安全，驻场工程师能做的是：甲方运维加上乙方服务，还有一颗不能说破的责任心。 *本文作者：雨水，转载请注明来自FreeBuf.COM
1.5K90发布于 2018-02-07 - 来自专栏FreeBuf
安全驻场工程师的自我救赎之路
那么面对这样的情况，安全驻场工程师如何才能更好的在甲方场景下幸福的“生存”下去呢？这成了很多小伙伴头痛的事情。 ? 这好像是个有意思的事情，接下来从安全项目驻场与安全服务驻场两种情况下从驻场工程师的视角下来谈这个问题。 三、安全人力驻场工程师 说到安全人力驻场，很多小伙伴不明白跟安全服务驻场有什么不同，其实本质的区别在于，安全服务驻场工作职责由乙方领导分配，KPI遵守乙方公司考核，安全人力驻场的工作职责由甲方人员分配， 切记：安全人力驻场的单位一定要能让自己快速成长的。 那作为安全人力驻场工程师，我们应该如何呢？ 6、打野式学习，提升能力与思维 为什么叫做打野式的学习呢？
1.3K20发布于 2020-07-28 - 来自专栏我的网安魔法之旅
Java安全之CommonsCollections6链
8u71后官方修改了AnnotationInvocationHandler类中的readObject()函数导致了在高版本下 cc1 链不可利用的问题，所以这篇文章就来介绍新的链子弥补这个缺陷，cc6链比较通用 ; import java.io.*; import java.util.HashMap; import java.util.Map; public class CommonsCollections6_ ByteArrayInputStream(barr.toByteArray())); Object o = (Object)ois.readObject(); } } 在cc6中 java.lang.reflect.Field; import java.util.HashMap; import java.util.Map; public class CommonsCollections_6 参考链接： https://juejin.cn/post/7130505267074203656 Java篇之ysoserial中的一些操作 Java篇Commons Collections 6
57120编辑于 2023-05-16 - 来自专栏啄木鸟软件测试
软件安全性测试（连载6）
14 CSRF Token在前后端分离中的解决方案 2）其他方法 但是这个方法是防君子不防小人的，有经验的工程师可以构造接口测试代码，将cooiles的值与hidden中的值设置为一样的，然后提交，可以通过假
1K20发布于 2019-12-23 - 来自专栏iSharkFly
Confluence 6 安全相关问题提交链接
找到和报告安全漏洞 Atlassian 有关安全漏洞的报告细节，请参考如何报告一个安全问题（How to Report a Security Issue）链接。 发布 Confluence 安全公共 Atlassian 有关发布安全漏洞的细节，请参考安全建议发布策略（Security Advisory Publishing Policy）链接。 严重程度 Atlassian 有关安全问题的严重程度排列，请参考针对安全问题的严重程度（Severity Levels for Security Issues）链接。 我们的安全缺陷修复策略 我们有关安全缺陷问题修复的补丁发布信息，请参考安全缺陷修复策略（Security Bugfix Policy）链接。 https://www.cwiki.us/display/CONF6ZH/Confluence+Security+Overview+and+Advisories
62730发布于 2019-01-30 - 来自专栏嘉为动态
微软安全公告—2016年6月
微软于北京时间2016年6月14日发布了16个新的安全公告，其中5个为严重等级，11个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年6月新的安全漏洞 以下是所有安全公告的内容，供您参考。 公告标识：MS16-063标题Internet Explorer 累积安全更新 (3163649)摘要此安全更新程序修复了 Internet Explorer 中的多个漏洞。 ，请以网站上的安全公告内容为准。
1.2K30发布于 2018-12-21 - 来自专栏绿盟科技研究通讯
多方安全计算（6）MPC中场梳理
此类方案参数设定往往需要根据实际任务数值范围与计算深度进行调整 · 伪随机数模块：主要包含伪随机数生成器PRG，用于生成某范围内的伪随机数，其不可预测性是众多密码学算法的信任之源；实现的方式较多，读者不妨参考[6] 4.3 信息扰动模块 在部分实际场景中，需直接暴露或提供信息，而不是基于信息进行安全计算；此时通常要确保信息具有一定的统计可用性和个体安全性，传统加密方案或上述功能性加密方案都不可用，此模块常借助于差分隐私技术完成 International Journal of Information Security, 2010, 9(6): 371-385. [5]: https://github.com/microsoft /SEAL [6]:https://zh.m.wikipedia.org/zh-hans/%E4%BC%AA%E9%9A%8F%E6%9C%BA%E6%95%B0%E7%94%9F%E6%88%90%E5% 往期回顾： 安全多方计算之前世今生 安全多方计算(1):不经意传输协议 安全多方计算:(2)隐私信息检索方案汇总分析 多方安全计算(3)MPC万能钥匙：混淆电路 多方安全计算（4）MPC万能积木 秘密共享
2.7K11编辑于 2023-02-22 - 来自专栏猫头虎博客专区
《21天精通IPv4 to IPv6》第6天：IPv6的安全配置——如何处理IPv6安全问题？
《21天精通IPv4 to IPv6》第6天：IPv6的安全配置——如何处理IPv6安全问题？ 摘要 在《21天精通IPv4 to IPv6》系列的第六天，我，猫头虎博主，将探讨IPv6的安全配置。 本文将详细讨论IPv6面临的安全挑战、安全配置策略以及实际案例和最佳实践，以确保读者能够在处理IPv6安全问题时更加得心应手。 本文内容包含关键词，如IPv6安全、网络安全配置、IPv6最佳实践，旨在帮助读者无论是新手还是专家都能轻松理解IPv6安全问题的处理方法。 引言 随着IPv6的普及，对其安全性的关注日益增加。 正文 IPv6安全挑战 IPv6引入了一些新的安全挑战，主要包括： 扩展头部和路由选择： IPv6的扩展头部可能被用于规避安全措施。 自动配置： IPv6的自动配置特性可能被恶意利用。 安全配置策略和实例 为了确保IPv6环境的安全，以下是一些关键的安全配置策略： 防火墙策略： 确保防火墙能够处理IPv6流量，并正确配置以阻止不安全的流量。
1K10编辑于 2024-04-09 - 来自专栏API安全
6月API安全漏洞报告
为了让大家的API更加安全，致力于守护数字世界每一次网络调用，小阑给大家整理了6月份的一些API安全漏洞报告，希望大家查漏补缺及时修复自己API可能出现的漏洞。 • 更新升级：定期升级MinIO到最新版本，以获得修复漏洞和安全强化的补丁。 • 安全审计：定期对Joomla系统和其相关组件进行安全审计，检查是否存在其他安全漏洞，并及时修复。 如果您正在使用受影响的版本，建议尽快升级到更新的版本来修复这个漏洞，以保护您的系统安全。小阑建议• 这些漏洞再次强调了API安全性的重要性，也显示出公司必须高度关注保护其API。 因此，保护API已经成为任何组织安全策略中的至关重要的一部分，需要采取安全措施和最佳实践来确保数据和系统的安全。只有这样，才能保证企业在数字化时代获得最高水平的安全保障。
1.8K10编辑于 2023-06-30 - 来自专栏咸鱼学Python
Python | 从安全工程师转型安全研发 3 年来的小结
开始接触安全研发。简言之就是攻防领域天赋有限，加之行业浪潮有了转型。 三、转型远期收益和我的看法 优势： 研发工程师是大多数职业中发力最早的行业，对于同龄人而言获得一份可观的收入。 安全服务系统开发方向： 安全服务系统开发包括KMS、安全管理平台、WAF规则下发、风控拦截系统的开发等。这一块更像传统的BAT、MD后端开发工程师。 不过客户端的门槛非常高，建议从安全转型过来的工程师不要入这个领域，非常深。基本上Linux device driver与安卓Java开发的相关生态都要掌握。不适合半路出家的程序员。 转型线上开发工程师脱离安全： 我承认你可能觉得安全研发太简单了，没有太多的高TPS与分布式事务场景。这块进入我的知识盲区了。 例如做一套可在公司落地的WAF，最低要配置5-6个人的最简人手，涉及的可能不止安全研发一个领域的，攻防人才，前端人才，后端人才，产品经理可能都是必需的。
86340发布于 2021-07-16 - 来自专栏iSharkFly
配置 Confluence 6 安全的最佳实践
请参考你公司的安全管理策略和相关人员来找到你公司应该采用何种安全策略。这里有很多事情需要我们考虑，例如考虑如何安装我们的操作系统，应用服务器，数据库服务器，网络，防火墙，路由等。 这个页面中的安全配置是基于我们已知情况下的最好配置了。 没有任何安全设置都能够保证 100% 的安全的。这些安全策略被用来降低安全攻击对你系统产生的影响而让你系统能够更好的持续运行。 保持 Confluence 中只有少数用户具有管理员权限。 再次说明的是，上面的所有安全配置可能不是所有你需要设置的安全信息和功能，安全设置与你系统安全的需求还是有很大关系的。同时，请注意没有人能够在安全上能够进行完全的保证。 https://www.cwiki.us/display/CONF6ZH/Best+Practices+for+Configuring+Confluence+Security
1.1K40发布于 2019-01-30 - 来自专栏FreeBuf
观众报名 | 6月6日FreeBuf企业安全俱乐部·深圳站
如今，切磋交流的舞台已在路上——2023年6月6日，FreeBuf企业安全俱乐部·深圳站将重磅来袭，观众报名通道已正式开启！ 观众报名入口 参会观众可扫描下方二维码免费报名： 报名时间：即日起至 6 月 5 日 大会地点：深圳益田威斯汀酒店 3 楼威斯汀宴会厅 大会时间：2023 年 6 月 6 日 09:00-18: 00 大会详情 本次大会由网络安全行业门户FreeBuf主办，腾讯安全协办。 大会以“数据安全与安全运营”为主题，邀请来自腾讯安全、易方达安全、清华大学等在内的相关网络安全负责人、资深专家参与，就企业数据安全和安全运营展开深度碰撞。 FreeBuf企业安全俱乐部致力于为企业信息安全体系建设，企业信息安全管理提供交流平台。
47220编辑于 2023-05-12 - 来自专栏啄木鸟软件测试
全栈软件测试工程师宝典连载（6）
普通性能测试通常在功能测试同时进行，通过测试工程师的抓包或者用户体验来进行测试。 2．负载测试（Load Testing） 负载测试分为并发测试和容量测试。 图3-6 响应时间 案例3-6：某网站的表单提交响应时间。 •当有6个人来理发的时候，3个人可以同时进行，3个人需要等到下一轮，这个时候需要20分钟×3+10分钟×3=90分钟的理发时间、平均响应时间为90/6=15分钟、由于理发师没有增加，实际并发数仍旧为3。 •是否存在并发环境下的线程安全问题。 •是否存在不合理的线程同步方式。 •是否存在不合理的资源竞争。 2）架构设计 •站在整体系统的角度，是否可以方便地进行系统容量和性能扩展。 包括需求分析师、架构设计师、开发工程师、测试工程师等。 •运维人员。 包括DBA、技术支持工程师等。
78530发布于 2021-01-18 - 来自专栏DevOps持续集成
安全软件供应链6个交付管道安全最佳实践
交付管道和软件供应链安全 为了支持快速、迭代和高质量的部署，托管 VCS 和 CI/CD 管道已成为云原生组织的命脉。 采用 VCS 和 CI/CD 安全最佳实践将有助于保护软件开发和部署中涉及的组件、操作和过程。 在这篇文章中，我们将研究 VCS 和 CI/CD 管道中一些最常见的安全漏洞，这些漏洞可能会使供应链受到攻击。然后，我们将介绍安全专业人员可以实施以减轻供应链攻击的几个最佳实践。 VCS 安全最佳实践包括强制双重身份验证和配置单点登录 (SSO)。自动扫描您的 VCS 组织设置以确保它们符合 VCS 安全最佳实践是在任何设置发生更改时获得持续保护的好方法。 但是，它们的默认配置并未考虑到安全性。再加上它们处于软件供应链的中心，这使得它们很容易成为黑客的目标。
1.2K30编辑于 2022-12-29 - 来自专栏404 Not F0und
校招实习JD-安全工程师
安全攻防方向：负责安全规范制定、安全评估、安全方案设计、代码审计、安全测试、漏洞应急响应等工作。具体工作方向包括Web应用安全、客户端安全、主机系统安全、网络安全、攻击检测与防御、红蓝演练等。 b. 安全产品研发方向：负责研发网商银行核心安全架构、安全防御产品，建设安全大数据技术和智能防控体系和自动化运营体系。本岗位共分为三个方向：安全架构与产品、安全大数据分析、自动化运营与编排。 三. 技术能力 在 Web应用安全、移动 App 安全、主机系统安全、网络安全、攻击检测与防御、红蓝演练、数据安全、安全产品设计研发至少一方面有较深入的研究和实践，满足以下条件之一： 1). 熟悉APT攻击、黑灰产攻击、入侵手法，对攻击检测规则/模型有一定研究； 6). 有扎实的密码学基础、安全计算基础等 5). 有实际的安全项目/毕业设计，并在项目中担任核心角色 6). 有数据清洗/分析，以及算法能力，最好在算法竞赛中获得过名次 7).
1K20编辑于 2022-10-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号