- 综合排序
- 最热优先
- 最新优先
- 来自专栏Web 技术
3 种确保开源Node.js依赖包安全的方法
在这篇文章中，我们将回顾三种工具，它们是最近开源的，用于提高Node.js依赖的安全性，包括Socket、Node-Secure CLI和N|Solid。让我们开始吧! 什么是开源依赖关系? 作为开发人员，您有责任确保其他人编写的代码不会使您的系统变得不安全。 确保开源Node.js依赖的安全性 对开发人员来说，跟踪应用程序中使用的每个依赖项(包括直接依赖项和传递依赖项)是很重要的。 然而，开发人员也可以使用工具来扫描依赖关系树以发现安全风险。有许多工具可以集成到应用程序的构建过程中，并检测软件中的所有开源组件，生成关于许可、库存和安全性的报告。让我们回顾一下最流行的三种。 3. N|Solid N|Solid是来自NodeSource的一个可观察和洞察工具，用于管理Node.js的性能和安全。 在本文中，我们回顾了Socket、Node-Secure CLI和N|Solid，这三种开源工具用于运行项目中可传递和直接依赖项的安全性报告。
1.4K20编辑于 2022-07-29 - 来自专栏云云众生s
开源软件安全指南
将开源软件 (OSS) 组件集成到您的 软件供应链 中时，至关重要的是超越仅仅评估组件功能。 通过了解这些因素，组织可以增强其有效管理相关风险和确保安全软件供应链的能力。 定义 OSS 安全性 随着开源软件现在支撑 全球大部分数字基础设施，安全性比以往任何时候都更加重要。 这种主动方法有助于确保组织不仅能从开源创新中受益，还能保护其运营免受潜在威胁。 评估 OSS 安全性 确保 SDLC 中 OSS 的安全性需要一种主动且结构化的方法。 使用安全测试工具和技术可以规范您的分析，帮助查明漏洞并确保符合安全标准。 依赖管理：鉴于依赖各种开源库和组件，细致的软件依赖管理至关重要。 相关文章： 开源安全供应链走向成熟的2023年 提升级别：软件安全的游戏化之道 xz开源攻击时间线 5步实现军用级API安全 如何有效管理XDP/eBPF以获得更好的DDoS保护
1.2K10编辑于 2024-05-10 - 来自专栏python3
开源组件：（3）dbutils
commons-dbutils 是 Apache 组织提供的一个开源JDBC工具类库，它是对JDBC的简单封装，学习成本极低，并且使用dbutils能极大简化jdbc编码的工作量，同时也不会影响程序的性能 param) //描述：Execute an SQL INSERT, UPDATE, or DELETE query with a single replacement parameter. （3） This Connection must be in auto-commit mode or the update will not be saved. （3）public int update(String throw new RuntimeException(e); } finally { DbUtils.closeQuietly(conn); } } @Test // 3） ) { throw new RuntimeException(e); } finally { DbUtils.closeQuietly(conn); } } } 3.
79130发布于 2020-01-06 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
Snyk 是向左移动安全的首批和最大的支持者之一，它通过一种新颖的方法在开发人员的工作流程中打开拉取请求(PR)来缓解在开源包中发现的通用漏洞披露(CVE)，我们已经将这一理念发扬光大，并讨论了天生向左的安全 自从首次推出了其用于开源的 SCA 扫描器（这是他们的知名产品）以来，Snyk 已经添加了相当多的工具到其套件中，以提供更全面的安全性。 基准测试安全平台与开源替代方案 从零开始构建 Jit 时，我们明确这种整合方法确实是安全的正确方法，但执行最终决定了我们作为一个行业是否成功。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 我们知道代码和开源包一样重要，就像所部署的软件的云配置一样重要。这只能通过启用开发者选择他们想要的任何工具来实现——开源或商业——并在开箱即用的基础上策划和扩展一组非常出色的开源控件。
39610编辑于 2024-03-28 - 来自专栏python3
Linux安全问答（3）
3、保护一个目录为只读。 # lidsconf -A -o /some/directory -j READONLY 此命令用保证一旦LIDS启用，任何人都不能列出或删除此目录及其中的内容。
91020发布于 2020-01-08 - 来自专栏菩提树下的杨过
开源流媒体服务器SRS学习笔记(3) - HTTPCallback实现安全认证
按上回继续，安全论证是绝大多数应用的基本要求，如果任何人都能无限制的发布/播放视频，显然不适合。SRS中可以通过HTTPCallback机制来实现，参考下面的配置： ... key=xxx&uid=jimmy", "pageUrl": "http://x/x.html" } 这里，我们用spring boot（groovy语言）实现一个最基本的on_connect安全校验 jimmy pageUrl= send_bytes=null recv_bytes=null stream=null file=null cmd=null> <CallBackRequestData@3fa5cd6d 注：对于播放器端，只有rtmp协议，上述安全校验才起作用，对于hls/http-flv这种方式的播放，http callback无效；但是考虑到推流(即：直播的源头）基本上都是rtmp协议，http callback
2.9K30发布于 2019-09-12 - 来自专栏绿盟科技研究通讯
开源软件安全性分析
然而，在开源软件带来高效开发的同时，也带来了快速增长的软件漏洞的安全问题。对于那些有意破坏网络安全环境的人或组织而言，针对软件供应链的攻击是一个极具吸引力的切入点。 本文将从两方面出发，先对本年度的开源安全现状进行分析和说明，然后针对软件生态系统中存在的安全问题，总结了多种开源软件的安全研究动态。 二. 从一份报告看开源现状 本节引用synk.io公司发布的开源安全调查报告，针对2021年4月至2022年3月收集的130多万个项目，从OSS的开发组织、软件依赖关系、关联漏洞等维度了解开源世界的安全现状， 开源组件的安全研究 本节总结了6篇与开源安全相关的论文，研究方向包括供应链生态分析、开源软件漏洞风险分析、开源软件应用风险分析和软件识别。 （3）开源软件应用风险分析（投毒） 在《LastPyMile: Identifying the Discrepancy between Sources and Packages》中，研究了开源包管理（仓库
1.4K20编辑于 2023-02-22 - 来自专栏深度学习与python
OpenSSF 发布开源项目安全基线
作者 | Sergio De Simone 译者 | 平川 策划 | Tina 为了帮助开源项目维护者保证项目安全，开源安全基金会（OpenSSF）发布了一套基于国际网络安全框架、标准和法规的指南 ：开源项目安全基线。 他们认识到， OpenSSF 基线有可能与其他开源安全方案重叠，包括 CISA 和 NIST 的方案。 此外，基线的定义还考虑了欧盟《网络弹性法案》（CRA）和美国国家标准与技术研究院（NIST）《安全软件开发框架》（SSDF）中的要求，以便维护者和开源软件制造商可以依据它来更好地满足监管要求。 第 1 级是任何拥有任意数量维护者的项目；第 2 级是拥有至少两名维护者和少量用户的项目；第 3 级是拥有大量用户的项目。 基线涵盖不同的安全领域，如访问控制、构建和发布、文档、质量、漏洞管理等。
34010编辑于 2025-04-18 - 来自专栏大龄程序员的人工智能之路
几个开源 RUST 安全算法库
从头编写算法不太现实，上网搜了一下，还好已经有一些 开源 RUST 安全算法库，基于现有的开源代码实现更加可行。下面就介绍一下 RUST 加解密库，并选择一个项目作为基础，实现国密算法。 512 HASH：SHA1, SHA256/384/512, blake2, FSB, MD系列, gost94, groestl, k12, ripemd160/256/320, shabal, SM3 使用安全随机数的 AES128-GCM 和 AES256-GCM 批量加密。 ChaCha20-Poly1305 批量加密 (RFC7905)。 ALPN 支持。 SNI 支持。 rust-openssl 项目地址：https://github.com/sfackler/rust-openssl 这个项目为流行的 OpenSSL 加密库提供了一个安全的接口。 支持 OpenSSL 版本 1.0.1 到 3.x.x，此外还支持 LibreSSL 版本 2.5 到 3.4.1。 该项目被指出代码质量不好，并且缺少文档。
3.4K10编辑于 2023-10-08 - 来自专栏Bypass
甲方安全开源项目收集
前阵子，我发布了一份甲方安全开源清单，不少朋友帮忙反馈，得到了大大的补充，重新整理了一份项目清单。 https://github.com/jeffzh3ng/Fuxi-Scanner SeMF：企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理 https://www.kismetwireless.net/ SIEM/SOC OSSIM：开源安全信息管理系统，它是一个开源安全信息和事件的管理系统，集成了一系列的能够帮助管理员更好的进行计算机安全 https://github.com/smarttang/w3a_SOC OpenSOC：致力于提供一个可扩展和可扩展的高级安全分析工具。 https://github.com/p1r06u3/phishing 安全运维 Scout：URL 监控系统。
3.8K51发布于 2019-07-30 - 来自专栏信安之路
开源安全平台 wazuh 架构介绍
安全圈的大事刚刚结束，安全圈的小伙伴也从加班的阴影中走了出来，这期间，学习写文章投稿的人很少，估计还是忙吧，大考结束之后，大家可以放松一下，然后继续学习新知识，打基础，为了迎接下一次的挑战而做准备。 做安全防御，入侵检测是必不可少的，而入侵检测通常分为网络层面和主机层面，今天就来看一个带有主机入侵检测功能的安全平台，他不止包含主机入侵检测的功能，还包含其他的一些功能，比如：基线漏洞监控、合规性扫描， 这个项目的名称是 WAZUH，官网地址： https://wazuh.com/ 作为一个优秀的开源产品，详细的文档是必不可少的，大家可以前往人家官网查看： https://documentation.wazuh.com 详细的介绍请看： https://documentation.wazuh.com/current/getting-started/architecture.html 日志数据收集 安全平台基本上就是一个日志收集
6.4K70发布于 2019-07-05 - 来自专栏FreeBuf
开源软件安全现状分析报告
美国首先认识到开源软件安全问题的重要性，早在2006年，美国国土安全部就资助Coverity公司开展“ 开源软件代码测试计划”，针对大量开源软件进行安全隐患的筛查和加固，截至2017年2月，累计检测各种开源软件 本次分析主要从以下3个维度对检测结果进行说明： l 依据缺陷危害程度、可利用性、受关注度等因素，在所有缺陷类型中，选择10大重要缺陷进行数据统计，同时统计所有开源项目中存在这些缺陷的比例，以展示开源项目中重要缺陷的分布情况 2、20个流行项目检测结果 参考代码托管网站和开源社区的项目Fork值、下载量等指标，团队选取了20个最受欢迎项目的检测结果进行了统计分析，图3是20个流行项目缺陷数量统计表，图4是20个流行项目出现10 图3 20个流行项目缺陷总数 20个流行项目中，Guava项目检出的安全缺陷数量最多，Guava是Google的一个开源项目，包含许多 Google 核心的Java 常用库。 ? 3、缺陷数量TOP 10项目 在检测的2228个开源项目中，仅从缺陷数量角度，对所有项目检出的缺陷数量进行排列，其中缺陷总数最多的10个项目如图6所示。
2.3K50发布于 2018-02-27 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 三.SSL协议安全性分析 SSL协议的安全性由采用的加密算法和认证算法所保证。实践证明，现有的加密和认证算法是安全有效的，但随着计算机技术和信息对抗技术的发展，一些新的问题和挑战随即产生。 这些发现促使产业界不得不发展更安全的散列算法，同时也使开发下一代更安全的SSL.协议提上了日程。 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 3.数字签名问题 基于SSL.协议没有数字签名功能，即没有抗否认服务。若要增加数字签名功能，则需要在协议中打补丁。这样做，在用于加密密钥的同时又用于数字签名，在安全上存在漏洞。
65820编辑于 2023-10-15 - 来自专栏信安之路
开源软件安全检测工具 murphysec，让你使用的开源代码更安全
开源软件被企业大量引入 据统计，2020年较2015年开源项目数增长了近3倍，中国有超88%的企业在使用开源技术，开源代码占软件代码的比例已经从2015年的不到40%上升到19年的超过70%，大大提升了开发效率 2022年3月，墨菲安全实验室连续2天全球首发预警了 Spark&Hadoop RCE漏洞及 Spring Cloud 的表达式注入漏洞；紧接着之后蚂蚁安全研究员又发现 Spring 框架远程命令执行漏洞 关于 murphysec murphysec 是墨菲安全开发的一款开源软件安全检测工具，致力于帮助每一个开发者更安全的使用开源代码。 ： https://www.murphysec.com/ 核心功能： 1.化验：准确识别软件中直接依赖和间接依赖的开源组件 2.看病：准确识别这些开源组件存在的安全漏洞及许可证合规风险 3.治疗：为开发者提供简单高效的一键缺陷修复能力 设置 Jenkins 全局凭据 在 Jenkins 全局凭据中添加墨菲安全访问令牌 3.
4.8K10编辑于 2022-05-23 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
一.IPSec采用的安全技术 1.IPSec的安全特性 IPSec有两个基本安全目标，决定它应该拥有以下5个安全特性。 （3）数据完整性 数据完整性。防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。 ---- 3.预置共享密钥认证 IPSec也可以使用预置共享密钥进行认证。预共享意味着通信双方必须在IPSec策略设置中就共享的密钥达成一致。 IPSec还支持3DES算法，3DES可提供更高的安全性，但计算速度更慢。 ---- 7.密钥管理 （1）动态密钥更新。IPSec策略使用“动态密钥更新”法决定一次通信中新密钥产生的频率。 （3）Diffie-Hellman算法。要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
67030编辑于 2023-10-15 - 来自专栏DrugOne
Google DeepMind 开源 AlphaFold 3
DRUGAI 谷歌DeepMind宣布将其最新的蛋白质结构预测模型AlphaFold3开源，以支持非商业用途。 科学影响：开源AlphaFold3的意义 AlphaFold3的开源发布预计将在蛋白质结构预测和生物医学研究领域产生深远影响。 此次AlphaFold3的开源发布回应了这些需求，也体现了AI工具在生物学领域的规范要求。 未来影响：开放科学与商业利益的平衡 AlphaFold3的开源发布引发了学术界对商业利益与开放科学之间平衡的讨论。 未来，AlphaFold3的实际应用和影响将逐步显现，这一开源发布或将引领AI在生物研究和创新生态中的全新发展。
42110编辑于 2024-11-23 - 来自专栏智药邦
AlphaFold3现已开源！
2024年11月11日，DeepMind宣布，AI蛋白质预测工具AlphaFold3现已开源。这一获得诺贝尔奖的蛋白质结构建模工具的基础代码现在可供学术界下载。 AlphaFold3终于开源了。 DeepMind迅速改弦更张，表示将在半年内提供该工具的开源版本。 现在，任何人都可以下载AlphaFold3软件代码，并将其用于非商业目的。 可访问版本 DeepMind也有竞争对手：在过去几个月里，几家公司基于AlphaFold3发布了开源蛋白质结构预测工具。 其他团队正在开发没有这些限制的AlphaFold3版本：AlQuraishi希望在今年年底前推出完全开源的模型OpenFold3。 开放性很重要 DeepMind的人工智能科学负责人Pushmeet Kohli说，AlphaFold3已经出现了多个复制结果，这表明即使没有开源代码，该模型也是可以复制的。
46010编辑于 2024-11-12 - 来自专栏Seebug漏洞平台
404星链计划 | 新收录3个安全团队的开源工具！速看！
”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。 2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。 这一期，我们带来了3个安全团队的项目：来自58同城安全团队的Antenna、来自墨菲安全的murphysec和来自字节跳动安全团队的appshark。一起来看看吧！ 加入我们 JOIN US 如果你的安全开源项目有意加入404星链计划，请在星链计划 Github 主页的 issue 提交项目申请： https://github.com/knownsec/404StarLink 星 际 奇 兵 404星链计划开源工具视频演示栏目【星际奇兵】第二期来了，跟我们一起快速上手这些优秀的安全工具吧！
1.9K30编辑于 2022-09-22 - 来自专栏点云PCL
【开源方案共享】ORB-SLAM3开源啦！
，实验表明，在所有的传感器配置中，ORB－SLAM3与文献中可用的最好的系统一样健壮，并且更精确。 为了社区的利益，我们公开了源代码 https://github.com/UZ-SLAMLab/ORB_SLAM3 内容简介 ? 所有这些创新之外，再加上一些代码改进，使ORB-SLAM3成为新的可以参考的视觉和视觉惯导的开源SLAM库，与文献中可用的最好的开源系统一样健壮，并且更加精确。 ORB-SLAM3是一个完整的多地图系统，能够在纯视觉或视觉惯性模式下工作，使用单目、立体或RGB-D传感器，使用针孔和鱼眼相机模型。 在[2]-[4]的基础上，我们推出了ORB-SLAM3，这是一个最完整的可视化、视觉惯性和多地图的SLAM开源库，配备了单目、立体、RGB-D、针孔和鱼眼摄像头。
1.8K10发布于 2020-07-28 - 来自专栏AI算法能力提高班
StableDiffusion3今日开源 | 首个开源超越Midjourney
⚡[AI里程碑]StableDiffusion3今日开源 | 首个开源超越Midjourney 2024年6月12日，Stable Diffusion 3 Medium的开源代表了生成式 AI 发展的一个重要里程碑 Stable Diffusion 3 先睹为快 Stable Diffusion 3 开源亮点 Stable Diffusion 3 Medium 是 Stability AI 迄今为止最先进的文本到图像开放模型 Stable Diffusion 3 网络架构 Stable Diffusion 3 (SD3) 是一种文本到图像模型，由 Stability AI 于 2024 年 6 月 12 日发布。 (9.5 GB) Stable Diffusion 3 许可注意事项 SD3 有许可证注意事项！ Stable Diffusion 3 免费试用 SD3 https://huggingface.co/stabilityai/stable-diffusion-3-medium SD3 + tensorrt
90010编辑于 2024-06-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号