首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏FreeBuf

    API经济蓬勃发展,F5构筑数字安全新防线

    在F5的“现代应用安全,构建数字安全新防线”主题媒体沟通会上,F5安全事业部总经理兼金融及企业事业部技术总监陈亮,向大家介绍了F5在应用安全方面的前瞻性思考和布局。 纵深防御、动态对抗的安全架构 纵深防御、动态对抗是F5安全防护构建的整体安全框架。 无论是外部的API请求还是内部的API调用,都可以从四个方面:接入控制、零信任访问授权、网络层面、应用层面,一层一层地进行过滤、识别和防护,保证企业享受API经济带来的机遇同时,还保障每一笔API请求的安全性 凭借着过硬的安全防护实力,F5安全产品和服务与企业深度链接,其整体安全架构得到企业的高度认可。在过去的2022财年,F5全球安全营收达到10亿美元,占比整体营收的37%。 在当前的API经济浪潮中,整体的安全架构和安全防护能力产生大量质的变化,而F5凭借扎实的技术布局和有力的安全服务将牢牢占据领先地位。 精彩推荐

    61220编辑于 2023-02-24
  • 来自专栏ChaMd5安全团队

    数字经济安全公测大赛 WriteUp

    MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBAKq1dQhWg9RwFXVa\nXeDysYY28xgiaidB0wLVjxRLAjB/tjQZwE/+Hp8Ak8BL3/+phnPLxl8MofX57OJ8\nUUJRMIJr/xpgWiazbbeiTLN5OVQhEdsiS2jUnFg5rNuwTr4qYT7ImKKPjzf1Ji4L \nrBW0X8She8lNAqXBXQJBANj3pPvSHFQ4ugkWst6XCX/gd5vQuvPzeUwHpReSdRsm\nA6Jmv8oP03MQzjvsyrMoPatMzhN5Qtfpw12Febfl1pcCQQDJa2RGtK2jCiKxzKcb /ZFK+/wuY4Vyl+hJosH\nz0XD5PFjNoGhLvUEBu6VUnBuAbHRtwJBAKysnHLhQlqbvdKfmEMcOf2HgP25rH5m\n+ySk00n/q5LfuBt3XM54653 var modulus = "CDB41B014C244A55CEC3E9D222B22C8A05A7DD7DF8A419A2A9C08E91DF725A1FD4C09777F36D394701C5DB97CCFC52FFBD5A90329295F5CEBBB89986BAAFAE4FE58A1F3ECFC39A7B960F5697632CE9D2FAA787F36D9CF5F4FE59DBB52E0554CC4B510D87AB72EB80D36A61E8B9AD00F37720578986E5F17AB0387754566F4E2B 招新小广告 ChaMd5 ctf组 长期招新 尤其是crypto+reverse+pwn+合约的大佬 欢迎联系admin@chamd5.org

    1.4K30发布于 2019-09-25
  • 来自专栏数据派THU

    干货 | 数字经济创新创业——网络安全

    下文整理自清华大学大数据能力提升项目能力提升模块课程“Innovation & Entrepreneurship for Digital Economy”(数字经济创新创业课程)的精彩内容。 计算机、笔记本、智能手机现在是物联网,这一切都以数字技术和数字应用解决方案所联系起来,产生了巨大的生产力和经济增长动能。 一方面,我们想实现世界上任何人、任何事的互联互通,另一方面,我们还面临着安全性挑战,下方的图表给出了网络安全的不同层级,外周安全、网络完全、终端安全、应用程序安全以及数据安全5个层次,Rich和Kevin 我们基于模板讨论标准正是视同从安全角度制定需要遵守的政策和标准。云服务通常要处理负载均衡的问题,而负载均衡的可选项和设置很多,当将其与NetScaler,F5或其他整个目录的服务进行比较时。 网络安全最大的风险之一不必然与某种安全有关,但与如何让企业和安全团队生存下去有关。我们必须保护网络安全,但事实是你应该要改变工作方式。 ——Rich 感谢Rich提供的高质量分享。

    56720编辑于 2023-03-29
  • API安全监测工具:数字经济的免疫哨兵

    异常行为的隐形刺客 某云服务商API遭低频撞库攻击,黑客用200个IP轮询破解密钥,每月盗取$47万(Akamai安全事件)。 规则引擎难识别慢速攻击,68%的异常行为未被拦截(Gartner API安全调研)。 3. 敏感数据的静默泄露 某政务API因未过滤响应体,公民身份证号暴露在公开日志(国家互联网应急中心通报)。 - 威胁作战指挥部✅ 核心壁垒: 三体防御塔: 漏洞雷达屏:实时滚动高危漏洞TOP5与修复进度 行为基因谱:可视化API调用基线偏离热力图 数据熔断墙:拦截未脱敏响应并告警责任人 AI战术官 : NLP解析“紧急修复用户查询接口越权漏洞”生成工单 预测攻击高峰自动扩容WAF 本土化闪电战: 预置《网络安全法》《个人信息保护法》合规模板 企业版¥259/API/月(含等保三级审计包) 需镜像API流量 ⚡ 黄金作战公式板栗看板+Noname+Traceable= 漏洞修复时效压缩至2小时 异常攻击拦截率提升至96% 数据泄露事件趋近于零 行业铁律(SANS 2025 API安全报告

    36510编辑于 2025-07-24
  • 来自专栏企鹅号快讯

    大数据促进共享经济5种方式

    共享经济时代是数字时代得到进一步演进和发展的时代。共享经济让有机会利用资源的众多企业和个人获得了赚钱的机会。事实上,很多企业已经加入共享经济。 像“GoFundMe”或“Kickstarter”这样的众筹网站是共享经济的重要组成部分,在这种经济中,人们可以对创作者的想法和创意进行投资,以使其成为现实。 客户在浏览这些服务时会获得许多价格优惠,因此可以确保他们以最经济的方式开展业务。 (5)确保适者生存 无论人们在网上购买一个二手商品,或雇用一名作家为其博客撰写文章,还是只是使用应用程序来召唤出租车,都不得不和陌生人打交道。 而大数据在分享经济中所起到的最重要的作用之一,就是人们在获得服务和产品之前能够通过查看对服务的评论来了解服务。

    1K40发布于 2018-03-01
  • 来自专栏绿盟科技研究通讯

    解析5G安全(二):5G安全需求

    随着5G的快速建设,5G的安全问题亟待解决。解决5G的安全问题,首先要明确5G的安全需求。 1.2 三大场景对终端的安全需求 除了终端基本的安全需求外,在5G中讨论终端安全需求不能脱离垂直应用场景。5G承载着千行万业的垂直应用,如车联网、工业物联网等。 在明确了5G的安全需求后,下一篇文章我们将对这些安全需求提出相应的安全举措,同时提出一种面向切片服务的多级协同安全防护机制,希望为5G安全防护提供一个新的视角。 5G安全是机遇也是挑战,让我们拥抱5G安全,共同守护5G的美好未来。 参考文献: [1].Rupprecht D , Kohls K , Holz T , et al. 5G移动通信网络安全研究[J].

    8.7K22发布于 2019-12-11
  • 来自专栏腾讯安全

    产业安全专家谈丨数字经济高速发展,数据要素安全该如何保障?

    不过,在数字经济带来发展新机遇的同时,数据安全的形势亦不容乐观。公开资料显示,2020年全球数据泄露的平均经济损失为1145万美元。 面对数据泄露带来的风险,国内相关法律法规不断完善。 企事业单位利用好,发挥好数据价值,是数字经济时代业务创新、提升生产力的最主要动力。 Q2:数据的重要性不断提升,近年来企业数据安全事故也屡见不鲜,那么数据安全面临的风险主要有哪些? Q5:针对企业进行密码改造的难点和挑战,腾讯有哪些能力和解决方案? 谢灿:金融、政务、交通、能源、制造等关键行业、以及相应的政务云、金融云、大数据平台等系统平台都是数据安全防护的重点要求对象。 ,提供从终端身份认证、传输安全、存储安全以及运维管理等等方向的能力,实现数据从获取到传输、分析、使用、消费整个过程的数据安全防护,帮助企业应对数字经济时代的一些数据安全挑战。 谢灿:第一,安全融合。数字经济的基础是网络基础设施与智能信息技术,我们这套数据安全体系可以无缝融合到基础设施架构里,实现基础架构自带安全; 第二,密码即服务。

    77220发布于 2021-04-07
  • 来自专栏BestSDK

    API经济来临,国内PaaS市场迎来5年“黄金期”

    API经济来临,国内PaaS市场前景可期 “云通信”的概念从广义上来说可包含PaaS层与SaaS层的通信云服务,即所有与通信相关的云服务——包括短信平台、云呼叫中心、客服系统、云视频电话会议系统等,都可被归为云通信的范畴内 随着API经济的来临,预计PaaS将迎来更加广阔的发展空间,也将带动云通信产业向更高的台阶迈进。 多重因素刺激,云通信发展迎来良好机遇 政策扶持与规范。 而下游产业中的社交、直播、教育、社区类网络经济都处于迅猛发展阶段,为云通信企业带来大把客户与广阔的市场空间。 传统运营商业务面临转型。 5G迎来通讯黄金时期。今年以来,5G概念被热炒,5G利好不断释放的同时,全球各国5G建设中,中国技术布局领先,国家政策全面推动。 上下游产业助力,市场格局渐趋明朗 从云通信行业整体产业链来看,上游的硬件设备厂商与IaaS厂商为云通信PaaS服务商提供了从物理设备到计算、网络、存储、安全运维等互联网底层资源的支持,而提供短信及话音云通信业务的厂商还需要从三大运营商批量获取低价资源

    1.7K40发布于 2018-03-02
  • AgentKit:为5万亿美元AI代理经济构建身份层

    AgentKit:如何为5万亿美元的AI代理经济构建身份层当您的AI代理试图购买一张演唱会门票,而同一时刻有10万个由同一个人操控的AI代理也在尝试做同样的事情时,会发生什么?这并非假设性问题。 某机构估计,到2030年,代理型商务可能创造3万亿至5万亿美元的全球收入,其中仅美国B2C零售市场就占其中的1万亿美元。 该协议于2025年5月发布,将稳定币小额支付直接嵌入网络的HTTP标准通信层——也就是浏览器用来加载任何网站的同一系统。 为一个5万亿美元的市场构建基础设施,不会是从上到下填充的,而是从协议层向上构建的。这正是某机构和某机构正在努力的方向。

    23910编辑于 2026-03-20
  • 来自专栏网络安全防护

    数字经济时代如何保护网络安全

    随着互联网的高速发展,现在已经进入大数据信息时代,数字经济在不断发展的同时,也导致网络安全、数据安全等问题频繁出现。 数字经济时代如何保护网络安全问题成为了现在互联网发展的一个重大难题,也是墨者安全在不断创新研究的方向。 QQ截图20190318153105.jpg 大数据安全面临哪些风险? 其次,很多互联网企业对网络安全和数据信息保护不够重视,存在很大的安全隐患。很多企业都想着如何收集到更多的用户信息,然后通过大数据分析从这些用户身上榨取到最大的利益。 对大数据信息安全根本就没有如何投入和技术支持,数据在采集、储存、分析、计算、调用的过程中缺乏安全加密系统的保护。 还有就是数据信息的交易泛滥,也是导致网络犯罪频发的重要原因之一。 规范人工智能、物联网设备等安全健康发展。在数据生产、采集、存储、加工、分析、服务等相关经济活动中,确保数据安全是当前立法的重中之重。

    85000发布于 2019-03-18
  • 来自专栏Metaverse元宇宙

    2022数字经济发展新趋势|元宇宙、数字孪生、人工智能、5G……数字经济为实体经济发展添能蓄力

    而大数据、人工智能、云计算、5G等新一代信息技术,将继续加深与治理体系的融合,优化升级治理结构和治理流程,提高治理的效率和治理,使治理活动更好地服务于社会经济发展和人民生活福祉的提高。 5G加速赋能千行百业 目前,5G商用已满3年,我国5G已迈入高速发展期。 同时,我国三大运营商5G套餐用户数合计已突破10亿;5G移动电话用户达5.1亿户,比上年末净增1.55亿户,占移动电话用户的30.3%。在这一背景下,助力5G赋能千行百业前景广阔。 未来5年,在一些技术成熟领域将出现通用人工智能的萌芽。 元宇宙:开辟数字经济发展新赛道 近日,国家工业信息安全发展研究中心、工信部电子知识产权中心发布了《AI创新链产业链融合发展赋能数字经济新时代—中国人工智能专利技术分析报告(2022)》(以下简称“报告”

    1.2K40编辑于 2023-02-23
  • 来自专栏新智元

    经济学人》VR新功能:让无人车测试更加安全

    【新智元导读】《经济学人》刊文,介绍英国华威大学研究员开发的一款用于测试自动驾驶汽车的虚拟系统,能够模拟道路场景、引擎声音。研究人员还探索了如何防止系统被远程入侵。 利用这样的虚拟系统测试无人车会更加安全。虽然特斯拉5月份致死事故令人遗憾,但研究人员十分看好无人驾驶的未来。 《经济学人》也认为,无人驾驶汽车普及发展是趋势,像这样的测试方法越来越多,以后实际发生的事故也将越来越少。 美国国家公路交通安全管理局(NHTSA)正在调查特斯拉Model S五月份的致死事故。 但是其提供的诸多功能,像保持车道、自动制动、保持与前面车辆的安全车距和超车,都是迈向自动驾驶的必须。自动驾驶的支持者认为,自动驾驶比人类驾驶要更为安全。毕竟大多数事故是由人的失误造成的。 华威大学的网络安全专家Carsten Maple说,5年前,罪犯就能远程破坏汽车的引擎,直到车主出钱才肯罢手。

    74750发布于 2018-03-27
  • 来自专栏点滴科技资讯

    5G经济社会影响白皮书

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?

    3.1K100发布于 2018-04-28
  • 来自专栏阿黎逸阳的代码

    ChatGPT预测未来经济发展支柱的5大行业

    Part5 新能源和环保技术: 新能源(NE):又称非常规能源。是指传统能源之外的各种能源形式。指刚开始开发利用或正在积极研究、有待推广的能源,如太阳能、地热能、风能、海洋能、生物质能和核聚变能等。

    31910编辑于 2023-08-21
  • 来自专栏ChaMd5安全团队

    国际数字经济博览会安全大赛-Aliyun&Qcloud详细writeup

    前言 这次跟着Venom的师傅们一起参加了国际数字经济博览会的线下赛,谢谢师傅们带躺到第三hhh,CTF解题赛的三道云安全的题目感觉还挺经典的,拿了其中一道Aliyun题的一血,另一道题快做出来的时候队里的师傅就做出来了 5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a7=7& 5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a5=5&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a6=6&a7=7& 5&b5=5&b5=5&b5=5&b5=5&b5=5&b5=5&b5=5&b5=5&b5=5&b6=6&b6=6&b6=6&b6=6&b6=6&b6=6&b6=6&b6=6&b6=6&b6=6&b7=7& 5&c5=5&c5=5&c5=5&c5=5&c5=5&c5=5&c5=5&c5=5&c5=5&c6=6&c6=6&c6=6&c6=6&c6=6&c6=6&c6=6&c6=6&c6=6&c6=6&c7=7&

    1.1K50发布于 2019-10-21
  • 来自专栏数据猿

    “共享经济”的风催熟了“信用经济

    如今,规模不断扩张的共享经济市场,已成为国家信用信息体系不可或缺的组成部分。未来,整个共享经济市场都将纳入国家信用体系。 信任是共享经济的命门。 信用问题是共享经济发展中必须给予最大关注的问题,因为我们在共享经济中多为陌生人和陌生人之间的经济关系,而双方又都存在信用危机和道德风险,比如对共享车的恶意使用等问题。 共享经济借助互联网工具,通过对市场细分,扩大组织对市场信用的评价和管理,动用公司的力量弥补市场信用的不足,促成了潜在经济的实现,而平台本身则更像是一个超级大公司。 有人说,共享经济就是信用经济,有一定道理,因为很多“内容”的共享都是建立在“信任”之上,归根结底是信用体系带来的便利。 信用是共享经济赖以生存的基础,而共享经济也在信用的推动下日趋健全和完善。未来,“信用模式”终将取代“押金模式”,进一步释放出对用户诚信、文明素养的充分信任。

    1.1K90发布于 2018-04-24
  • 来自专栏Linyb极客之路

    5个REST API安全准则

    (1)网址验证 攻击者可以篡改HTTP请求的任何部分,包括url,查询字符串,标题,Cookie,表单字段和隐藏字段,以尝试绕过网站的安全机制。 有关详细信息,请参阅OWASP 2010年前10 - A7不安全加密存储。 5 - HTTP状态代码 HTTP定义了状态码。 当设计REST API时,不要只使用200成功或404错误。 以下是每个REST API状态返回代码要考虑的一些指南。 概要 在这篇文章中,介绍了5个RESTful API安全问题和如何解决这些问题的指南。遵循这些准则将导致更安全和高质量的REST API服务和更多的开发人员友好的REST API。 一些方法(例如,HEAD,GET,OPTIONS和TRACE)被定义为安全的,这意味着它们仅用于信息检索,并且不应该更改服务器的状态。在设计和构建REST API时,您必须注意安全方面。

    5.8K10发布于 2018-08-16
  • 5个多云安全原则

    到2020年,95%的云安全失败将成为客户的错(2017年Gartner安全与风险管理峰会)。在安全方面,人为错误会带来各种风险。 依靠机器来自动执行例行的可重复的任务是确保您不会损害安全状态的好方法,尤其是在跨多个云供应商运行多个实例时。 我们建议组织利用自动化来设计安全。 但是它也可能带来风险,所以你要确保你利用自动化来确保所有的安全最佳实践被有效地管理,并且以最小的错误余量。 5.坚持共同责任模式 最后,确保你了解共同责任模式。 在过去的5年中,79%的企业经历了实际上已经转化为重大运营意外的风险(2017年Gartner安全与风险管理峰会)。 只要您将安全最佳实践置于最前沿,并采取措施确保您的云环境中的可见性,您就可以安全地实现公有云的优势,而不会受到任何潜在缺陷的困扰。

    1.7K110发布于 2018-02-06
  • 来自专栏Mac资源随时更新

    Dropshare 5,网络文件安全共享

    Dropshare 5 Mac版是一款强大的网络文件安全共享工具,可以同时设置不同的上传目的地,并使用用户定义的键盘快捷键在它们之间切换! 下载:Dropshare 5 Mac版图片1、一个新的外观我们已经确定Dropshare看起来像2019年,并删除了一些灰尘2、光线暗用户界面支持macOS Mojave中的新暗模式3、Dropbox支持使用我们全新的集成将您的上传内容存储在

    60430编辑于 2023-02-20
  • 来自专栏啄木鸟软件测试

    安全测试工具(连载5

    :POST数据发送到安全URL。 --safe-req=SAFER.. :从文件中加载安全HTTP请求。 --safe-freq=SAFE..:在两次访问给定安全网址之间测试请求。 --purge-output:安全地从输出目录中删除所有内容。 --smart :只有在正启发式时才进行彻底测试。 --sqlmap-shell:提示交互式sqlmap shell。 案例5:SQL注入的攻陷六步法 现在来看一个存在SQL注入的URL如何获得数据库内相关内容的。 1. 查看是否存在SQL注入。 5. 查看指定表的数据结构。 5. 查看指定表的数据结构。

    2.5K20发布于 2019-12-12
领券