- 综合排序
- 最热优先
- 最新优先
- 来自专栏Ms08067安全实验室
内网敏感数据的发现
内网敏感数据的发现 内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。 4．监视相关人员存放文档的位置 除了相关人员机器内的文档存放位置，更重要的是要找出存放文档的服务器的目录，后续将以该服务器为攻击重点。 02 定位内部人事组织结构 1. （4）CXX组 如ceo cto coo等，不同的组织名字不同，如部长、厂长、经理等，会拥有目标机构的机密信息。 下例中是查询的关键词是 "password"的命令 reg query HKLM /f password /t REG_SZ /s reg query HKCU /f password /t REG_SZ /s 4.
1.2K10编辑于 2024-03-11 - 来自专栏用户8715145的专栏
敏感数据处理流程是怎样的？敏感数据泄露有何危害？
代理签名证书是我们在使用软件的时候，为了防止我开发的软件被别人篡改而出现的一种保护措施。它的功能主要是为了防止软件使用者，在使用软件的时候对代码和程序进行更改。我们也能够通过它来监控软件有没有被他人更改的痕迹。也是一种保护我们在互联网使用当中的安全工具。那么哪些用户需要代码签名证书来保证安全呢？
2.4K30发布于 2021-10-18 - 来自专栏FreeBuf
Github敏感数据分析
1、是否在文件中找到潜在的敏感数据？ 2、能追踪到组织吗？ 3、安全预防措施是否可以防止潜在敏感数据的不必要暴露？ 简单地说，这三个问题的答案都是肯定的。 以下是对10个密码项的采样： p4ssW0rde P@##w0rd Password! 所有发现均是唯一的，只有15个key或令牌重复4次以上，并且在所有GitHub文件中只有一个重复了12次，见表2。 ? 总结 研究人员发现用户将敏感数据上传到GitHub，这些敏感数据包括： 硬编码用户名和密码、硬编码的API密钥、硬编码OAuth令牌、内部服务和环境配置 研究人员强烈建议，彻底扫描从公共存储库（如GitHub 2、实施密码安全策略，强制使用复杂密码 3、执行发布政策，规范和防止从外部共享内部敏感数据。 4、使用GitHub的企业帐户功能，确保公共共享安全。
2.5K20发布于 2020-02-27 - 来自专栏数据库干货铺
MySQL敏感数据加密及解密
对于敏感数据的加密及数据安全大家有什么想法和建议的可以与我多多沟通，感谢！
3.6K20发布于 2020-03-23 - 来自专栏黑白天安全团队
内网快速定位敏感数据文件
内网核心敏感数据，不仅包括数据库，电子邮件，也包含个人数据，业务数据，技术数据等等，大部分敏感数据基本都在内网中。 资料，数据，文件定位流程 定位内部人事的组织结构。
1.9K20发布于 2020-07-30 - 来自专栏idealclover的填坑日常
删除 GitGitHub 中的敏感数据
1.13.0.jar --delete-files 需要删除的文件 删除文件夹的命令： java -jar bfg的路径/bfg-1.13.0.jar --delete-folders 需要删除的文件夹 4.
1.9K10发布于 2020-03-07 - 来自专栏架构探险之道
RSA 敏感数据加解密方案
RSA 敏感数据加解密方案 RSA密码RSA加解密算法举个例子加密解密超长文本加密方案REFERENCES 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源， 超长文本加密方案 问题原因： 前端敏感数据加密，文本过长导致加密失败。 +jWD77o1Rag4Rai6/N8qXVnDhx5LAmxT+efmnJ3Uw74yJqJMmRaHlwOoERm7kIiS6w084Fi4ttFk+HlRDqo5/tRL00BmNOh4pbjoln /fcW3/Y40LnBAECgYEA/p+MAiXK2o4WMH7apggHXLTQsJCRvblkj/Qo5fV2EXdlAS+hvrV8+C7pEufI0r5kLB/0LDwB4cZFk+xK4XPB7xUgJKoO80NxXCvYIFgXAivu69EBJoV3o2CRqsoK4CGaykWTwKnNCkrD6hGFYVJLHBGe +rjRfQECgYAsrvkWA2XW9upj9k8OpggMt9qLscMxxVAlhxaKTIo8xHQgQiijXBwjPbA/VhfDDBBuQelKvfkikvXw4J2/dN4Kw+1RIdrfy
1.6K20发布于 2020-08-17 - 来自专栏采云轩
敏感数据加密方案及实现
本文首发于政采云前端团队博客：敏感数据加密方案及实现 https://www.zoo.team/article/data-encryption ? 详细过程可以参见这里：https://zh.wikipedia.org/wiki/%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB。 常见的算法主要有 MD4 (https://zh.wikipedia.org/wiki/MD4)、MD5 (https://zh.wikipedia.org/wiki/MD5)、SHA (https:/ travist/jsencrypt 具体代码实现登录接口 1、客户端需要随机生成一个 aesKey，在页面加载完的时候需要从服务端请求 publicKey let aesKey = [1, 2, 3, 4, B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB)
3.9K30发布于 2020-11-05 - 来自专栏设计模式
Android敏感数据泄露引发的思考
首先不考虑加固，如何尽最大可能保证客户端中的敏感数据不泄露？另一方面即使对方想要破解，也要想办法设障，增大破解难度。 想到这里基本就大致确定了一个思路：使用NDK,将敏感数据和加密方式放到native层，因为C++代码编译后生成的so库是一个二进制文件，这无疑会增加破解的难度。 利用这个特性，可以将客户端的敏感数据写在C++代码中，从而增强应用的安全性。 说干就干吧！！！ ; char highByte, lowByte; for (i = 0; i < sourceLen; i++) { highByte = source[i] >> 4; (char) (lowByte + 0x07); } else { dest[i * 2 + 1] = lowByte; } } } 4.
1.3K30发布于 2020-12-16 - 来自专栏学习内容
企微获取用户敏感数据
user_ticket": "PY_KcdqUjOPC6drzEjisMV3gRxEJayOwjbNlaZirW3r6tRQ6A2Lb3T-ibT07giuXmP7EIM6XwkbqPzzrl3dweqtx4HoLFMeql5qpDARv0bw 暂时不支持上下游或/企业互联场景 4、获取访问用户敏感信息 **请求方式：**POST（HTTPS） **请求地址：**https://qyapi.weixin.qq.com/cgi-bin/auth code=Ta_E0rVc30IDRbmZ14mBnIDdmAOdsF-cJk4ZbNRWrgA&state=web_login@gyoss9&appid=ww3e40cde07cc21a01 3、获取访问用户身份
2.6K30编辑于 2023-08-10 - 来自专栏巫山跬步
用LUKS为云盘敏感数据上锁
而栈式（stacked）是指这类加密工作是在已存在的文件系统（如Ext4/Btrfs）上再加一层，在已有文件系统的基础之上再进行其中数据的加密，如相对传统（有些缺陷的）的eCryptfs、EncFS和新近的 下面，我们通过fio工具对两种读写模式——顺序写以及4K随机读——分别进行测试。 refill_buffers -norandommap -randrepeat=0 -group_reporting --size=10G -filename=/data/disk-1/a 对于Ext4文件系统 4K随机读性能测试 fio -name=read-latency-iops -readwrite=randread -blocksize=4k -numjobs=2 -ioengine=libaio - refill_buffers -norandommap -randrepeat=0 -group_reporting --size=10G -filename=/data/disk-1/a 对于Ext4文件系统
7.7K6010发布于 2021-01-10 - 来自专栏Java旅途
敏感数据，实现“一键脱敏”！
AES加密 spring.shardingsphere.encrypt.encryptors.encryptor_aes.props.aes.key.value=hkiqAXU6Ur5fixGHaO4Lb2V2ggausYwW
2.6K20发布于 2021-10-14 如何安全使用localStorage保护敏感数据
以下是锁定它的方法一直在localStorage中存储敏感数据，认为它既安全又方便？其实不然。一个错误就可能暴露一切：用户令牌、私钥等等。 在localStorage中存储敏感数据就像把家门钥匙放在门垫下——容易获取，但随时可能引发灾难。为什么localStorage是个陷阱localStorage看似完美——浏览器中简单的键值存储。 这就是为什么localStorage对敏感数据很危险——一个坏扩展就能暴露一切。更安全的数据存储方式改用更安全的存储选项来保护你的用户。 它是敏感数据的短期保险箱。sessionStorage的主要优势是可以强制其生命周期。数据会自动清理，降低了敏感数据泄露的风险。 非常适合缓存敏感数据的离线优先应用。
49100编辑于 2025-08-09- 来自专栏用户8715145的专栏
为何说敏感数据处理是数据安全防护线？如何处理敏感数据？
敏感数据就是指不宜轻易泄露和外流的数据，一旦敏感数据泄露，就会对公司经营带来风险，常见的敏感数据包括身份证号、银行卡号以及公司经营情况、IP地址列表等数据，为什么说敏感数据处理是数据安全防护线？ 怎样处理敏感数据？ 为何说敏感数据处理是数据安全防护线？ 1、敏感数据处理能保护客户隐私。 3、敏感数据处理能保护商业机密。 处理敏感数据的方法包括动态脱敏和静态脱敏技术，动态脱敏就是抽取敏感数据，对这些数据进行漂白，它能够对敏感数据进行有效遮盖、屏蔽以及变形处理，从而保证敏感数据不泄露，静态脱敏技术的应用时间早，具有技术成熟的特点 为何说敏感数据处理是数据安全防护线？上文内容就是对该问题的解答，处理敏感数据的意义不可忽视，能够起到保护客户隐私和维护公司利益的作用，要采用专用技术和先进方案处理敏感数据。
2.8K10发布于 2021-10-20 - 来自专栏前端劝退师
前端敏感数据加密方案及实现
详细过程可以参见这里：https://zh.wikipedia.org/wiki/%E4%B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB。 常见的算法主要有 MD4、MD5、SHA 等。 实现方案 方案一：如果用对称加密，那么服务端和客户端都必须知道密钥才行。 travist/jsencrypt 具体代码实现登录接口 1、客户端需要随机生成一个 aesKey，在页面加载完的时候需要从服务端请求 publicKey let aesKey = [1, 2, 3, 4, 我奶奶都懂了 https 的原理 (https://www.cnblogs.com/sujing/p/10927569.html) 中间人攻击 (https://zh.wikipedia.org/wiki/%E4% B8%AD%E9%97%B4%E4%BA%BA%E6%94%BB%E5%87%BB)
5.2K60发布于 2020-11-03 - 来自专栏Java极客技术
50行代码，搞定敏感数据读写！
AES_ENCRYPT('你好，世界','ABC123456')); -- 解密，输出：你好，世界 select AES_DECRYPT(UNHEX('A174E3C13FE16AA0FD071A4BBD7CD7C5 ) DEFAULT NULL COMMENT '基本工资', PRIMARY KEY (id) USING BTREE ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_general_ci; 2.2.2、创建 springboot 项目并添加依赖包 <dependencies> <! SpringApplication.run(ShardingSphereApplication.class, args); } } 编写单元测试 @RunWith(SpringJUnit4ClassRunner.class 四、参考 1、敏感数据，“一键脱敏”，Sharding Sphere 完美搞定
1.4K20编辑于 2022-12-02 - 来自专栏FreeBuf
微软或泄露大量客户敏感数据
据Bleeping Computer 10月19日消息，微软在当天表示，部分客户的敏感信息可能因配置错误的微软服务器而存泄露风险。
57910编辑于 2022-11-14 - 来自专栏JAVA后端开发
mybatis plus 实现敏感数据的加密
最近在做项目，需要实现对身份证,密码等敏感数据的加密，即不能以明文存储密码到数据库。 javax.crypto.spec.SecretKeySpec; public class AES { // 密钥 public static String key = "AD42F6697B035B7580E4FEF93BE20BAD
5.2K30发布于 2019-12-19 - 来自专栏Java架构师必看
docker在 Swarm 集群中管理敏感数据
今天说一说docker在 Swarm 集群中管理敏感数据[docker中文手册],希望能够帮助大家进步!!! 在 Swarm 集群中管理敏感数据 在动态的、大规模的分布式集群上，管理和分发 密码、证书 等敏感信息是极其重要的工作。 Docker 目前已经提供了 secrets 管理功能，用户可以在 Swarm 集群中安全地管理密码、密钥证书等敏感数据，并允许在多个 Docker 容器实例之间共享访问指定的敏感数据。 secret ls ID NAME CREATED UPDATED l1vinzevzhj4goakjap5ya409 NAME MODE REPLICAS IMAGE wvnh0siktqr3 mysql replicated 1/1 mysql:latest nzt5xzae4n62
71310编辑于 2022-01-15 开源敏感数据匿名化框架Presidio详解
Image-Redactor: 图像编辑组件Presidio Structured: 结构化数据处理组件什么是PresidioPresidio（源自拉丁语praesidium，意为"保护、驻防"）有助于确保敏感数据得到适当的管理和治理 关于: 一个用于检测、编辑、遮盖和匿名化文本、图像和结构化数据中敏感数据的开源框架。支持自然语言处理、模式匹配和可定制管道。
28110编辑于 2026-01-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号