- 综合排序
- 最热优先
- 最新优先
- 来自专栏Liusy01
k8s之Pod安全策略
为了更精细地控制Pod对资源的使用方式，Kubernetes从1.4版本开始引入了PodSecurityPolicy资源对象对Pod的安全策略进行管理。 PodSecurityPolicy 官网定义 Pod 安全策略（Pod Security Policy） 是集群级别的资源，它能够控制Pod规约 中与安全性相关的各个方面。 Pod 安全策略允许管理员控制如下方面： ? Pod 安全策略 由设置和策略组成，它们能够控制 Pod 访问的安全特征。 列举两种常用的PodSecurityPolicy安全策略配置 1、基本没有限制的安全策略，允许创建任意安全设置的Pod。 往期推荐 k8s之RBAC授权模式 k8s之HTTP请求负载分发 k8s之DNS服务器搭建 下期见 Liusy01 一个分享Java后端学习日志的公众号 欢迎大家点个在看 分享至朋友圈 好文！
2.2K20发布于 2020-12-02 - 来自专栏程序生涯
MySQL安全策略
内部操作安全策略 1. 是否回收DBA全部权限 试想，如果DBA没权限了，日常DB运维的活，以及紧急故障处理，该怎么实施呢？ MySQL层安全策略 业务帐号最多只可以通过内网远程登录，而不能通过公网远程连接。 增加运维平台账号，该账号允许从专用的管理平台服务器远程连接。 设置MySQL账号的密码安全策略，包括长度、复杂性。 4. 关于数据备份 记住，做好数据全量备份是系统崩溃无法修复时的最后一概救命稻草。 外网安全策略 事实上，操作系统安及应用安全要比数据库自身的安全策略更重要。 尽量不要在公网上使用开源的cms、blog、论坛等系统，除非做过代码安全审计，或者事先做好安全策略。
2.1K30发布于 2020-08-14 - 来自专栏黑伞安全
内容安全策略( CSP )
内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。 使用 CSP 配置内容安全策略涉及到添加 Content-Security-Policy HTTP头部到一个页面，并配置相应的值，以控制用户代理（浏览器等）可以为该页面获取哪些资源。 一个经过恰当设计的内容安全策略应该可以有效的保护页面免受跨站脚本攻击。本文阐述如何恰当的构造这样的头部，并提供了一些例子。 示例：常见用例 这一部分提供了一些常用的安全策略方案示例。
4K31发布于 2020-08-10 - 来自专栏Tungsten Fabric中文社区
Tungsten Fabric与K8s集成指南丨创建安全策略
欢迎来到Tungsten Fabric与Kubernetes集成指南系列，本文介绍如何创建安全策略。 安全策略可以通过限制端口、网络协议等方式控制任意pod之间的访问，以及pod与service之间的访问。 在K8s集群中安全策略对应的是Network Policy，在Tungsten Fabric中安全策略对应的Firewall Rule，两者是会实时同步的。 根据第二章节的信息，可以知道目前有—— 两个命名空间：test-ns1 test-ns2 三个network：k8s-ns1-pod-net01 k8s-ns1-pod-net02 k8s-ns2 与k8s-ns1-pod-net02已经互通（通过新建TF router连通），k8s-ns1-pod-net01 与k8s-ns2-pod-net01已经互通（通过TF Network Policy连通
79230发布于 2020-06-09 - 来自专栏FreeBuf
软件安全策略分享
安全策略清单 本文所说的安全策略，即系统采用的方式用于处理可能存在的安全风险。 我这边简单的梳理了一下，在考虑软件安全时需要考虑的几个方面的问题，图如下： ?
1.8K10发布于 2020-02-20 - 来自专栏linux运维
安全策略问题：安全策略设置不当，影响系统安全性
检查当前安全策略首先，我们需要检查当前系统的安全策略配置。 常见的安全策略问题及解决方案2.1 密码策略不严格问题：密码策略不严格，可能导致弱密码被使用。解决方案：启用和配置严格的密码策略。 定期检查和更新安全策略定期检查和更新安全策略是非常重要的，以确保系统始终处于最佳的安全状态。3.1 定期检查建议：每周或每月检查一次安全策略，确保没有不必要的宽松策略。 3.2 更新策略建议：根据系统的变化和新的安全威胁，及时更新安全策略。4. 使用管理工具使用图形化或命令行的管理工具，如 fail2ban 或 ossec，可以帮助您更方便地管理和维护安全策略。
58110编辑于 2025-02-06 - 来自专栏何叶的专栏
服务器安全策略
希望每个服务器都不要被恶意入侵，安全策略只是其中的一道防线。 本篇文章仅代表个人观点，若有不足，欢迎补充。
3.4K10发布于 2021-08-24 - 来自专栏JVMGC
Java线程安全策略
线程安全策略 创建后状态不能被修改的对象叫做不可变对象. 不可变的对象天生就是线程安全的. 不可变对象的常量(变量)是在构造函数中创建的,既然它们的状态永远无法被改变,那么它们永远就是线程安全的。
1K00发布于 2021-01-22 - 来自专栏luxixing
PHP代码安全策略
url不允许传入非http协议 用户身份验证使用令牌 token(csrf) http://htmlpurifier.org/ HTML Purifier 是开源的防范xss攻击的有效解决方案， 其他安全策略
1.4K30发布于 2019-05-29 - 来自专栏伪架构师
Kubernetes 中的 Pod 安全策略
PSP 环境下，运维人员或者新应用要接入集群，除了 RBAC 设置之外，还需要声明其工作范围所需的安全策略，并进行绑定，才能完成工作。 rolebinding common --clusterrole=edit --serviceaccount=default:common rolebinding.rbac.authorization.k8s.io --enable-pod-security-policy --zone=asia-east1-a Updating gcp-vlab-k8s...done. : pods "noprivileged-6f94f9c9b8-" is forbidden: unable to validate against any pod security policy: [ ] 8m38s Warning FailedCreate replicaset/privileged-6d78d5458 Error
1.9K10发布于 2020-05-07 - 来自专栏Triciaの小世界
WEB攻击与安全策略
console.log(res) return res } } } </script> // style 用于提供组件的样式 <style></style> CSP安全策略
1.4K10编辑于 2023-04-12 - 来自专栏云技术+云运维
巧用WINDOWS IP安全策略
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。 IP安全策略，简单的来说就是可以通过做相应的策略来达到放行、阻止相关的端口；放行、阻止相关的IP，实现一定程度的系统安全。 需求：机房内硬件防火墙还未到位，业务部门希望通过系统安全策略来限定有限IP对3389端口的访问 实现步骤： 1、打开本地安全策略： 开始－运行－输入secpol.msc或者开始－程序－管理工具－ 本地安全策略 弹出来的窗口中，右击IP安全策略，在本地计算机创建IP安全策略： ? ip安全策略的导入方法： 开始 > 运行 > gpedit.msc 计算机配置 > windows 设置 > 安全设置 > IP安全策略 > 右键 > 所有任务 > 导入策略 ?
3.2K11发布于 2019-10-29 - 来自专栏Nicky's blog
Spring Security配置内容安全策略
Spring Security配置内容安全策略 1、什么是内容安全策略？ 内容安全策略：Content Security Policy，简称CSP，内容安全策略是一种安全机制，开发着可以通过HTTP 响应标头，可显著减少现代浏览器中的 XSS、Clickjacking 等代码注入攻击 如果其它指令没设置，就用default-src的默认配置 script-src：为JavaScript一些脚本配置安全策略 object-src：这里一般指Flash或者一些Java插件等等 style-src http://www.thymeleaf.org"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-<em>8</em>" throws IOException { String report = IoUtil.read(request.getInputStream(), StandardCharsets.UTF_8)
2.2K20编辑于 2022-05-13 - 来自专栏信安之路
绕过内容安全策略总结
今年的 0CTF 预选赛 6 道 web 题，其中三道都涉及 CSP 的知识点，简直可怕。。。这次趁着空闲时间就稍稍总结一下 CSP 绕过方面的知识，无论是对以后 CTF 比赛还是工作都很有帮助。
2.6K10发布于 2018-08-08 - 来自专栏cmazxiaoma的架构师之路
Java线程安全策略总结-0
newHashMap已经是不可变，不能再添加新元素了。如果再进行put操作，会抛出java.lang.UnsupportedOperationException异常。
53330发布于 2019-03-04 - 来自专栏DevOps
测试视角下的API安全策略
但应： 理解常见API攻击向量 编写具备攻击模拟性的安全用例 配合安全团队使用扫描器/动态分析工具 审核开发是否遵循安全设计规范（如OAuth2正确使用、JWT配置等） 四、从测试角度构建API安全策略的五大核心原则原则一 使用修改后的JWT访问 /api/order/123五、测试团队如何落地API安全策略？
66230编辑于 2025-07-08 - 来自专栏IT民工的代码世界
SpringBoot-Web应用安全策略实现
final ByteArrayInputStream bais = new ByteArrayInputStream(body.getBytes(Charset.forName("UTF-8" MessageDigest md5 = MessageDigest.getInstance("MD5"); md5.update(str.getBytes("UTF-8" // String md5_16 = buf.toString().substring(8, 24); //16位加密 return md5_32; } } 登陆验证码 `SpareZ` varchar(100) DEFAULT NULL, PRIMARY KEY (`UnitGuid`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4
53430编辑于 2023-07-19 - 来自专栏sktj
实施linux安全策略与入侵检测
1、物理层安全策略 2、网络层安全策略 3、应用层安全策略 4、入侵检测系统配置 5、LINUX备份与安全 信息安全：保障数据完整性和可用性 软件安全：软件未被篡改 用户访问安全：用户经过认证和授权
2.1K20编辑于 2022-05-19 - 来自专栏零域Blog
CSP(Content Security Policy 内容安全策略)
正式加入生产环境前可以先仅收集一段时间的不匹配规则日志,观察一段时间没有问题再上生产环境。或者仅仅作为监控异常行为来使用也可以！
2.9K40编辑于 2022-03-16 - 来自专栏Postgresql源码分析
linux安全策略对性能的影响
https://unix.stackexchange.com/questions/554908/disable-spectre-and-meltdown-mitigations
1.2K10编辑于 2022-05-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号