- 综合排序
- 最热优先
- 最新优先
- 来自专栏ChaMd5安全团队
数字经济云安全公测大赛 WriteUp
\nImonQdMC1Y8USwIwf7Y0GcBP/h6fAJPAS9//qYZzy8ZfDKH1+ezifFFCUTCCa/8a\nYFoms223okyzeTlUIRHbIkto1JxYOazbsE6 MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBAKq1dQhWg9RwFXVa\nXeDysYY28xgiaidB0wLVjxRLAjB/tjQZwE/+Hp8Ak8BL3 /kup842z11SujNxHbeznrXKNfvDlqR5HM7CurYE\nrBW0X8She8lNAqXBXQJBANj3pPvSHFQ4ugkWst6XCX/gd5vQuvPzeUwHpReSdRsm \nlq8/8ISRdkHixENX+APeYr4hjmn5mUFJgB4qFUp1ReR0nA2oGf6IkzAWEwLvEchu\nKMtF7eEv1kHS+3Wd"); } public ,"2"*8) free(0) free(0) show() ru("Name: ") heap=u64(re(6).ljust(8,"\x00"))-0x260 print hex(heap) for
1.4K30发布于 2019-09-25 - 来自专栏数据派THU
干货 | 数字经济创新创业——网络安全
下文整理自清华大学大数据能力提升项目能力提升模块课程“Innovation & Entrepreneurship for Digital Economy”（数字经济创新创业课程)的精彩内容。 计算机、笔记本、智能手机现在是物联网，这一切都以数字技术和数字应用解决方案所联系起来，产生了巨大的生产力和经济增长动能。 一方面，我们想实现世界上任何人、任何事的互联互通，另一方面，我们还面临着安全性挑战，下方的图表给出了网络安全的不同层级，外周安全、网络完全、终端安全、应用程序安全以及数据安全5个层次，Rich和Kevin 接下来，我想跟大家深度分享目前关于安全的真实情况以及为什么安全问题成为越来越大的挑战。当今一切都是可移动化的，这意味着可移动的基础设施技术比有线设备安全性更低。 网络安全最大的风险之一不必然与某种安全有关，但与如何让企业和安全团队生存下去有关。我们必须保护网络安全，但事实是你应该要改变工作方式。 ——Rich 感谢Rich提供的高质量分享。
56720编辑于 2023-03-29 API安全监测工具：数字经济的免疫哨兵
异常行为的隐形刺客 某云服务商API遭低频撞库攻击，黑客用200个IP轮询破解密钥，每月盗取$47万（Akamai安全事件）。 规则引擎难识别慢速攻击，68%的异常行为未被拦截（Gartner API安全调研）。 3. 敏感数据的静默泄露 某政务API因未过滤响应体，公民身份证号暴露在公开日志（国家互联网应急中心通报）。 泄露必须在源头扼杀： 自动脱敏响应体中身份证/银行卡/密钥（符合GDPR/CCPA） 实时阻断包含敏感数据的错误日志写入 泄露风险降至0.1%（Cequence防御验证） ⚙️ 工具全景图 板栗看板API安全中枢 可视化API调用基线偏离热力图 数据熔断墙：拦截未脱敏响应并告警责任人 AI战术官： NLP解析“紧急修复用户查询接口越权漏洞”生成工单 预测攻击高峰自动扩容WAF 本土化闪电战： 预置《网络安全法 需镜像API流量 ⚡ 黄金作战公式板栗看板+Noname+Traceable= 漏洞修复时效压缩至2小时 异常攻击拦截率提升至96% 数据泄露事件趋近于零 行业铁律（SANS 2025 API安全报告
36510编辑于 2025-07-24- 来自专栏腾讯安全
产业安全专家谈丨数字经济高速发展，数据要素安全该如何保障？
不过，在数字经济带来发展新机遇的同时，数据安全的形势亦不容乐观。公开资料显示，2020年全球数据泄露的平均经济损失为1145万美元。 面对数据泄露带来的风险，国内相关法律法规不断完善。 在这样的考验下，数字政务、新零售、新文旅等在中国得到了进一步发展，也充分展现了数字经济的巨大潜力。我们说，资本、技术是工业经济的关键生产要素，那么数据则是数字经济时代关键生产要素。 企事业单位利用好，发挥好数据价值，是数字经济时代业务创新、提升生产力的最主要动力。 Q2：数据的重要性不断提升，近年来企业数据安全事故也屡见不鲜，那么数据安全面临的风险主要有哪些？ ，提供从终端身份认证、传输安全、存储安全以及运维管理等等方向的能力，实现数据从获取到传输、分析、使用、消费整个过程的数据安全防护，帮助企业应对数字经济时代的一些数据安全挑战。 谢灿：第一，安全融合。数字经济的基础是网络基础设施与智能信息技术，我们这套数据安全体系可以无缝融合到基础设施架构里，实现基础架构自带安全； 第二，密码即服务。
77220发布于 2021-04-07 - 来自专栏网络安全防护
数字经济时代如何保护网络安全？
随着互联网的高速发展，现在已经进入大数据信息时代，数字经济在不断发展的同时，也导致网络安全、数据安全等问题频繁出现。 数字经济时代如何保护网络安全问题成为了现在互联网发展的一个重大难题，也是墨者安全在不断创新研究的方向。 QQ截图20190318153105.jpg 大数据安全面临哪些风险？ 其次，很多互联网企业对网络安全和数据信息保护不够重视，存在很大的安全隐患。很多企业都想着如何收集到更多的用户信息，然后通过大数据分析从这些用户身上榨取到最大的利益。 对大数据信息安全根本就没有如何投入和技术支持，数据在采集、储存、分析、计算、调用的过程中缺乏安全加密系统的保护。 还有就是数据信息的交易泛滥，也是导致网络犯罪频发的重要原因之一。 规范人工智能、物联网设备等安全健康发展。在数据生产、采集、存储、加工、分析、服务等相关经济活动中，确保数据安全是当前立法的重中之重。
85000发布于 2019-03-18 - 来自专栏新智元
《经济学人》VR新功能：让无人车测试更加安全
【新智元导读】《经济学人》刊文，介绍英国华威大学研究员开发的一款用于测试自动驾驶汽车的虚拟系统，能够模拟道路场景、引擎声音。研究人员还探索了如何防止系统被远程入侵。 利用这样的虚拟系统测试无人车会更加安全。虽然特斯拉5月份致死事故令人遗憾，但研究人员十分看好无人驾驶的未来。 《经济学人》也认为，无人驾驶汽车普及发展是趋势，像这样的测试方法越来越多，以后实际发生的事故也将越来越少。 美国国家公路交通安全管理局（NHTSA）正在调查特斯拉Model S五月份的致死事故。 但是其提供的诸多功能，像保持车道、自动制动、保持与前面车辆的安全车距和超车，都是迈向自动驾驶的必须。自动驾驶的支持者认为，自动驾驶比人类驾驶要更为安全。毕竟大多数事故是由人的失误造成的。 华威大学的网络安全专家Carsten Maple说，5年前，罪犯就能远程破坏汽车的引擎，直到车主出钱才肯罢手。
74750发布于 2018-03-27 - 来自专栏世民谈云计算
理解Neutron (8): Neutron 安全组
和网络回送地址127.0.0.0/8.)的地址作为源或目的地址。 一个安全组定义了哪些进入的网络流量能被转发给虚机。安全组包含一组防火墙策略，称为安全组规则（Security Group Rule）。 而 qbr 桥是一个简单的网桥，它一头连接的是虚机网卡 eth0 的 tap 设备（比如 tap59cfa0b8-2f），另一头连接 veth pari 的一端（比如qvb59cfa0b8-2f），该 veth 设备的另一端是 OVS 上的端口 qvo59cfa0b8-2f。 | [u'f5377a66-803d-481b-b4c3-a6631e8ab456'] | 402fe6b1-7670-4b6b-84a3-097beed64015 | fa:16:3e:45:6b:8b
4.6K50发布于 2019-06-28 - 来自专栏架构师成长之路
k8s实践(8)--ssl安全认证配置
一.基于CA签名的双向数字证书认证方式 在一个安全的内网环境中, Kubernetes的各个组件与Master之间可以通过apiserver的非安全端口http://apiserver:8080进行访问 但如果apiserver需要对外提供服务,或者集群中的某些容器也需要访问apiserver以获取集群中的某些信息,则更安全的做法是启用HTTPS安全机制。 k8s中哪些组件需要进行tls证书认证，哪些不需要？ kube-scheduler、kube-controller-manager 一般和 kube-apiserver 部署在同一台机器上，它们使用非安全端口和 kube-apiserver通信，非安全端口默认为 安全端口默认为https的6443，可以使用--secure-port指定，监听安全端口的地址默认为0.0.0.0（监听所有接口），可以使用--bind-address指定。
3.9K20编辑于 2022-04-14 - 来自专栏啄木鸟软件测试
安全测试工具（连载8）
3.2 DirBuster DirBuster是OWASP（开放WEB软体安全项目- OpenWeb Application Security Project)开发的一款专门用于探测WEB服务器的目录和隐藏文件
81520发布于 2019-12-12 - 来自专栏ChaMd5安全团队
国际数字经济博览会安全大赛-Aliyun&Qcloud详细writeup
前言 这次跟着Venom的师傅们一起参加了国际数字经济博览会的线下赛，谢谢师傅们带躺到第三hhh，CTF解题赛的三道云安全的题目感觉还挺经典的，拿了其中一道Aliyun题的一血，另一道题快做出来的时候队里的师傅就做出来了 8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a10= 8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a8=8&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&b0=0& 8&b8=8&b8=8&b8=8&b8=8&b8=8&b8=8&b8=8&b8=8&b8=8&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&c0=0& 8&c8=8&c8=8&c8=8&c8=8&c8=8&c8=8&c8=8&c8=8&c8=8&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&d0=0&
1.1K50发布于 2019-10-21 - 来自专栏安恒信息
2017网安年报连载8：风险型经济犯罪事件篇
? ? ? ? ? ? ?
56940发布于 2018-04-09 - 来自专栏数据猿
“共享经济”的风催熟了“信用经济”
如今，规模不断扩张的共享经济市场，已成为国家信用信息体系不可或缺的组成部分。未来，整个共享经济市场都将纳入国家信用体系。 信任是共享经济的命门。 信用问题是共享经济发展中必须给予最大关注的问题，因为我们在共享经济中多为陌生人和陌生人之间的经济关系，而双方又都存在信用危机和道德风险，比如对共享车的恶意使用等问题。 共享经济借助互联网工具，通过对市场细分，扩大组织对市场信用的评价和管理，动用公司的力量弥补市场信用的不足，促成了潜在经济的实现，而平台本身则更像是一个超级大公司。 有人说，共享经济就是信用经济，有一定道理，因为很多“内容”的共享都是建立在“信任”之上，归根结底是信用体系带来的便利。 信用是共享经济赖以生存的基础，而共享经济也在信用的推动下日趋健全和完善。未来，“信用模式”终将取代“押金模式”，进一步释放出对用户诚信、文明素养的充分信任。
1.1K90发布于 2018-04-24 - 来自专栏嘉为动态
微软安全公告—2016年8月
微软于北京时间2016年8月10日发布了9个新的安全公告，其中5个为严重等级，4个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年8月新的安全漏洞 以下是所有安全公告的内容，供您参考。 如果攻击者安装了一个受影响的引导管理器并绕过 Windows 安全功能，则此漏洞可能允许绕过安全功能。 ，请以网站上的安全公告内容为准。
1.1K30发布于 2018-12-21 - 来自专栏c++与qt学习
k8s的安全认证
k8s的安全认证 访问控制概述 客户端 认证、授权和准入控制 认证管理 kubernetes的客户端身份认证方式 HTTPS认证过程 总结 授权管理 概述 API Server目前支持的几种授权策略 RBAC 所谓的安全性其实就是保证对kubernetes的各种客户端进行认证和授权操作。 ---- 认证管理 kubernetes的客户端身份认证方式 ● kubernetes集群安全的关键点在于如何识别并认证客户端身份，它提供了3种客户端身份认证方式： ● ① HTTP Base认证： ○ 这种认证方式是安全性最高的一种方式，但是同时也是操作起来最麻烦的一种方式。 ● PodSecurityPolicy：这个插件用于在创建或修改Pod时决定是否根据Pod的security context和可用的 PodSecurityPolicy对Pod的安全策略进行控制
84820编辑于 2022-09-28 - 来自专栏灯塔大数据
灯塔原创 | 披着共享经济外衣的租赁经济
导读：什么是共享经济？共享经济和分时租赁有什么区别？共享经济会一直是风口么？ 现在提起共享经济，大家想到最多的都是，共享单车，共享充电宝，共享雨伞。 那么，这些真的是共享经济么？ “共享经济”的真实面目 来，我们来看看经济学上面关于共享经济的定义： 共享经济，一般是指以获得一定报酬为主要目的，基于陌生人且存在物品使用权暂时转移的一种经济模式。 经济牵扯到三大主体，即商品或服务的需求方、供给方和共享经济平台。 依照上述说法，共享经济存在三个主体： ● 商品或服务的供给方； ● 共享经济平台 ● 商品或服务的需求方。 这些共享单车的供给方和使用平台为同一个，并不是经济学意义上的共享经济，而是一种分时租赁经济。 红红火火而又恍恍惚惚的分时租赁 那什么是分时租赁经济？
1.6K110发布于 2018-04-04 - 来自专栏腾讯研究院的专栏
社群经济与粉丝经济：误解和澄清
image.png 图片说明：P1街拍 如前文所述，社群经济的方式是通过对内部生态的满足产生经济价值并进一步外延。目前有相当一部分理论将粉丝经济等同于社群经济。 社群经济与粉丝经济之比较 社群经济与粉丝经济的最直观的差异在于，社群经济以社群间内部成员的横向交流为纽带，通过对社群的服务与创造社群价值获得经济效益；这显著区别于粉丝经济通过粉丝对品牌主体的向心性依托而获得经营性收益的做法 不过，因社交媒体互动性强的交流特点，粉丝经济与社群经济的界限并非全然泾渭分明。 另一方面，粉丝经济的强大聚集效应带来的向心力便于提高经济效益，这使得将粉丝经济转化为社群经济变成了一条发展社群经济的捷径。 依据前文中对于社群经济及粉丝经济差异性的分析，我们认为，在社交媒体中将粉丝转化为社群成员、从而使粉丝经济转化为社群经济的核心，是增强群体间的互动交流，增加价值认同，使得群体获得超出信息接收者的参与感。
1.5K100发布于 2018-03-06 - 来自专栏孟永辉
冬奥会上，流量经济退潮，数字经济当道
以数字科技，数字经济为代表的新商业物种开始越来越多地出现在人们的面前。 各家企业推出的“数字虚拟人”，备受追捧的元宇宙，落地生根的数字技术等现象，都在向我们展示着一个全新时代的来临。 他们不再追求互联网时代的平台经济与实体经济的二元的经济结构，而是开始追求线上与线上，虚拟与实体深度融合的一元经济结构； 他们不再将流量当成是生命线，而是在将留量当成是生命线； 他们不再关注撮合和中介的效率 从阿里巴巴的“石油和发动机”到腾讯的产业互联网，从拼多多的赋能三农到美团的美好生活小帮手，我们都可以非常明显地感觉到，互联网玩家开始放弃以争夺流量为主导的发展模式，越来越多地转移到承担起自身在经济生活当中应该扮演的新角色
54320编辑于 2022-03-28 - 来自专栏啄木鸟软件测试
软件安全性测试（连载8）
2.4 HTML5的安全 1.
1.1K20发布于 2019-12-23 - 来自专栏FreeBuf
API经济蓬勃发展，F5构筑数字安全新防线
再加上云计算和物联网的普及，云服务提供商和物联网设备安全防护较弱，API安全威胁不断增加。 作为API安全领域的深耕者，F5致力于应用程序安全防护，保护企业数据和用户隐私。 纵深防御、动态对抗的安全架构 纵深防御、动态对抗是F5为安全防护构建的整体安全框架。 同时，F5的安全能力可以和企业所建的本地的数据中心建立的智慧大脑平台、大数据平台、安全感知平台联动，统一提供相应的安全态势感知和安全服务。 无论是外部的API请求还是内部的API调用，都可以从四个方面：接入控制、零信任访问授权、网络层面、应用层面，一层一层地进行过滤、识别和防护，保证企业享受API经济带来的机遇同时，还保障每一笔API请求的安全性 在当前的API经济浪潮中，整体的安全架构和安全防护能力产生大量质的变化，而F5凭借扎实的技术布局和有力的安全服务将牢牢占据领先地位。 精彩推荐
61220编辑于 2023-02-24 空安全编程的典范：Java 8中的安全应用指南
Java 8 中的 java.util.Base64 类提供了方便且高效的Base64编码和解码功能，适用于处理字符串数据的安全传输和存储。 1.2 URL 和文件名安全的编码解码器URL 和文件名安全的 Base64 编码：使用 Base64.getUrlEncoder().encodeToString(originalInput.getBytes ("utf-8")) 对原始字符串进行URL和文件名安全的Base64编码。 URL 和文件名安全的 Base64 解码：使用 Base64.getUrlDecoder().decode(encodedString) 对URL和文件名安全的Base64编码后的字符串进行解码。 注意事项：URL 和文件名安全的Base64编码会使用 - 替换 +，并且使用 _ 替换 /，以确保编码结果可以安全地在URL和文件名中使用。
65910编辑于 2025-01-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号