- 综合排序
- 最热优先
- 最新优先
- 来自专栏ChaMd5安全团队
数字经济云安全公测大赛 WriteUp
"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCqtXUIVoPUcBV1Wl3g8rGGNvMY\nImonQdMC1Y8USwIwf7Y0GcBP/h6fAJPAS9/ yJiij4839SYuC1KsLWT82uHE\nA3Hau/DTzW4g4xhvzQIDAQAB"); keyMap.put(Integer.valueOf(1), "MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBAKq1dQhWg9RwFXVa /tndICyGfeT1NRGSQsJCHIhxdee4QQYWUrzhbFBLLZDq4\nsj07AkEAykt0T7si4MAXbPv2AKZQnCN9QhGHDof3k5UZL/ZFK+/wuY4Vyl 'h','i','j','k','m','n','p','Q','r','s','t','u','v','w','x','y','z', '2','3','4','5','6','7','8','9' username = $('#username').val(); var rsa = new RSAKey(); var modulus = "CDB41B014C244A55CEC3E9D222B22C8A05A7DD7DF8A419A2A9C08E91DF725A1FD4C09777F36D394701C5DB97CCFC52FFBD5A90329295F5CEBBB89986BAAFAE4FE58A1F3ECFC39A7B960F5697632CE9D2FAA787F36D9CF5F4FE59DBB52E0554CC4B510D87AB72EB80D36A61E8B9AD00F37720578986E5F17AB0387754566F4E2B
1.4K30发布于 2019-09-25 - 来自专栏数据派THU
干货 | 数字经济创新创业——网络安全
下文整理自清华大学大数据能力提升项目能力提升模块课程“Innovation & Entrepreneurship for Digital Economy”（数字经济创新创业课程)的精彩内容。 计算机、笔记本、智能手机现在是物联网，这一切都以数字技术和数字应用解决方案所联系起来，产生了巨大的生产力和经济增长动能。 一方面，我们想实现世界上任何人、任何事的互联互通，另一方面，我们还面临着安全性挑战，下方的图表给出了网络安全的不同层级，外周安全、网络完全、终端安全、应用程序安全以及数据安全5个层次，Rich和Kevin 接下来，我想跟大家深度分享目前关于安全的真实情况以及为什么安全问题成为越来越大的挑战。当今一切都是可移动化的，这意味着可移动的基础设施技术比有线设备安全性更低。 网络安全最大的风险之一不必然与某种安全有关，但与如何让企业和安全团队生存下去有关。我们必须保护网络安全，但事实是你应该要改变工作方式。 ——Rich 感谢Rich提供的高质量分享。
56720编辑于 2023-03-29 API安全监测工具：数字经济的免疫哨兵
异常行为的隐形刺客 某云服务商API遭低频撞库攻击，黑客用200个IP轮询破解密钥，每月盗取$47万（Akamai安全事件）。 规则引擎难识别慢速攻击，68%的异常行为未被拦截（Gartner API安全调研）。 3. 敏感数据的静默泄露 某政务API因未过滤响应体，公民身份证号暴露在公开日志（国家互联网应急中心通报）。 泄露必须在源头扼杀： 自动脱敏响应体中身份证/银行卡/密钥（符合GDPR/CCPA） 实时阻断包含敏感数据的错误日志写入 泄露风险降至0.1%（Cequence防御验证） ⚙️ 工具全景图 板栗看板API安全中枢 可视化API调用基线偏离热力图 数据熔断墙：拦截未脱敏响应并告警责任人 AI战术官： NLP解析“紧急修复用户查询接口越权漏洞”生成工单 预测攻击高峰自动扩容WAF 本土化闪电战： 预置《网络安全法 需镜像API流量 ⚡ 黄金作战公式板栗看板+Noname+Traceable= 漏洞修复时效压缩至2小时 异常攻击拦截率提升至96% 数据泄露事件趋近于零 行业铁律（SANS 2025 API安全报告
36510编辑于 2025-07-24- 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.6K10编辑于 2022-08-18 - 来自专栏啄木鸟软件测试
安全测试工具（连载9）
4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具，本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。
94910发布于 2019-12-12 - 来自专栏ADAS性能优化
Armv9安全新架构
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 机密计算通过在硬件支持的安全环境中执行计算来显着降低与处理数据相关的风险，该环境保护代码和数据免受特权软件和硬件代理的观察或修改。 Arm CCA 提供额外的安全架构，即使在使用中也能保护数据和代码，并能够更好地控制谁可以访问数据和算法。 § 非常适合保护在公共云环境和主机操作系统的安全性和完整性难以审核或保证的任何平台中运行的工作负载。
1.3K20编辑于 2022-05-13 - 来自专栏腾讯安全
产业安全专家谈丨数字经济高速发展，数据要素安全该如何保障？
不过，在数字经济带来发展新机遇的同时，数据安全的形势亦不容乐观。公开资料显示，2020年全球数据泄露的平均经济损失为1145万美元。 面对数据泄露带来的风险，国内相关法律法规不断完善。 在这样的考验下，数字政务、新零售、新文旅等在中国得到了进一步发展，也充分展现了数字经济的巨大潜力。我们说，资本、技术是工业经济的关键生产要素，那么数据则是数字经济时代关键生产要素。 企事业单位利用好，发挥好数据价值，是数字经济时代业务创新、提升生产力的最主要动力。 Q2：数据的重要性不断提升，近年来企业数据安全事故也屡见不鲜，那么数据安全面临的风险主要有哪些？ ，提供从终端身份认证、传输安全、存储安全以及运维管理等等方向的能力，实现数据从获取到传输、分析、使用、消费整个过程的数据安全防护，帮助企业应对数字经济时代的一些数据安全挑战。 谢灿：第一，安全融合。数字经济的基础是网络基础设施与智能信息技术，我们这套数据安全体系可以无缝融合到基础设施架构里，实现基础架构自带安全； 第二，密码即服务。
77220发布于 2021-04-07 - 来自专栏嘉为动态
微软安全公告—2016年9月
微软于北京时间2016年9月13日发布了14个新的安全公告，其中7个为严重等级，7个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年9月新的安全漏洞 以下是所有安全公告的内容，供您参考。 公告标识：MS16-104 ▽标题Internet Explorer 累积安全更新程序 (3183038)摘要此安全更新程序修复了 Internet Explorer 中的漏洞。 ，请以网站上的安全公告内容为准。
1.3K20发布于 2018-12-21 - 来自专栏网络安全防护
数字经济时代如何保护网络安全？
随着互联网的高速发展，现在已经进入大数据信息时代，数字经济在不断发展的同时，也导致网络安全、数据安全等问题频繁出现。 数字经济时代如何保护网络安全问题成为了现在互联网发展的一个重大难题，也是墨者安全在不断创新研究的方向。 QQ截图20190318153105.jpg 大数据安全面临哪些风险？ 其次，很多互联网企业对网络安全和数据信息保护不够重视，存在很大的安全隐患。很多企业都想着如何收集到更多的用户信息，然后通过大数据分析从这些用户身上榨取到最大的利益。 对大数据信息安全根本就没有如何投入和技术支持，数据在采集、储存、分析、计算、调用的过程中缺乏安全加密系统的保护。 还有就是数据信息的交易泛滥，也是导致网络犯罪频发的重要原因之一。 规范人工智能、物联网设备等安全健康发展。在数据生产、采集、存储、加工、分析、服务等相关经济活动中，确保数据安全是当前立法的重中之重。
85000发布于 2019-03-18 - 来自专栏Timeline Sec
【9期】Timeline精选之安全大杂烩
[+] VMware vCenter 7.0.2.00100 unauth Arbitrary File Read + SSRF + Reflected XSS https://github.com/l0ggg/VMware_vCenter
86220编辑于 2021-12-09 - 来自专栏网络技术联盟站
OSPF技术连载9：OSPF TTL 安全检查
启用OSPF TTL 安全检查 为了抵御TTL攻击，OSPF TTL 安全检查机制应运而生。启用此功能后，OSPF将仅接受TTL为255的数据包，拒绝任何TTL小于配置阈值的数据包。 步骤： 启用OSPF TTL 安全检查 首先，需要在OSPF配置中启用TTL安全检查功能。 验证配置 配置完成后，建议验证OSPF TTL 安全检查是否已正确启用。 4、网络设备不支持OSPF TTL 安全检查 在某些情况下，一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案：在启用OSPF TTL 安全检查之前，请确保网络设备支持此功能。如果有设备不支持，可以考虑升级设备固件或寻找其他安全措施。
47130编辑于 2023-09-05 - 来自专栏网络技术联盟站
OSPF技术连载9：OSPF TTL 安全检查
启用OSPF TTL 安全检查为了抵御TTL攻击，OSPF TTL 安全检查机制应运而生。启用此功能后，OSPF将仅接受TTL为255的数据包，拒绝任何TTL小于配置阈值的数据包。 步骤：图片启用OSPF TTL 安全检查首先，需要在OSPF配置中启用TTL安全检查功能。 验证配置配置完成后，建议验证OSPF TTL 安全检查是否已正确启用。 4、网络设备不支持OSPF TTL 安全检查在某些情况下，一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案：在启用OSPF TTL 安全检查之前，请确保网络设备支持此功能。如果有设备不支持，可以考虑升级设备固件或寻找其他安全措施。
71731编辑于 2023-07-22 - 来自专栏新智元
《经济学人》VR新功能：让无人车测试更加安全
【新智元导读】《经济学人》刊文，介绍英国华威大学研究员开发的一款用于测试自动驾驶汽车的虚拟系统，能够模拟道路场景、引擎声音。研究人员还探索了如何防止系统被远程入侵。 利用这样的虚拟系统测试无人车会更加安全。虽然特斯拉5月份致死事故令人遗憾，但研究人员十分看好无人驾驶的未来。 《经济学人》也认为，无人驾驶汽车普及发展是趋势，像这样的测试方法越来越多，以后实际发生的事故也将越来越少。 美国国家公路交通安全管理局（NHTSA）正在调查特斯拉Model S五月份的致死事故。 但是其提供的诸多功能，像保持车道、自动制动、保持与前面车辆的安全车距和超车，都是迈向自动驾驶的必须。自动驾驶的支持者认为，自动驾驶比人类驾驶要更为安全。毕竟大多数事故是由人的失误造成的。 华威大学的网络安全专家Carsten Maple说，5年前，罪犯就能远程破坏汽车的引擎，直到车主出钱才肯罢手。
74750发布于 2018-03-27 - 来自专栏世民谈云计算
理解Neutron (9): Neutron FWaaS 和 Nova 安全组
FWaaS 并不旨在取代安全组的功能，并且它提供更为补充安全组，特别是在其当前实现状态下。 FWaaS 目前缺乏安全组提供的一些功能，包括无法指定通信的方向等。 411d-b678-e6db3dac45f5', 'position': 1, 'destination_port': None, 'id': u'8658229d-6e34-4069-b091-e560f9e54dc9 ', 'name': u'rule-allow-icmp', 'tenant_id': u'74c8ada23a3449f888d9e19b76d13aab', 'enabled': True, 'action u'd14e23a3-2ee6-411d-b678-e6db3dac45f5', 'position': 2, 'destination_port': '80', 'id': u'00b5bad2-dd14-48d6-9a5c -7b65e6e8c480', 'name': u'fule-allow-tcp-80', 'tenant_id': u'74c8ada23a3449f888d9e19b76d13aab', 'enabled
1.8K10发布于 2019-06-28 - 来自专栏JUC并发原理与源码
JUC并发—9.并发安全集合二
大纲1.并发安全的数组列表CopyOnWriteArrayList2.并发安全的链表队列ConcurrentLinkedQueue3.并发编程中的阻塞队列概述4.JUC的各种阻塞队列介绍5.LinkedBlockingQueue HashMap是ConcurrentHashMap并发安全的ArrayList是CopyOnWriteArrayList并发安全的LinkedList是ConcurrentLinkedQueue从CopyOnWriteArrayList 所以CopyOnWriteArrayList可以保证多线程对数组写写 + 读写的并发安全。 并发安全的HashMap是ConcurrentHashMap并发安全的ArrayList是CopyOnWriteArrayList并发安全的LinkedList是ConcurrentLinkedQueue 因此使用这些并发安全的集合时，要考虑并发下的统计数据的不一致问题。
35110编辑于 2025-04-29 - 来自专栏DotNet NB && CloudNative
.NET 9应用安全实战：构筑金库级防护体系的9大核心策略
安全不是空洞的口号，而是生死攸关的底线。在.NET 9的世界中，安全威胁的演变速度与框架更新同样迅猛。编写安全代码绝非简单勾选清单——它需要将安全意识融入每一行代码的基因。 本文将深入探讨如何通过高级技术手段，让你的.NET 9应用固若金汤。 1. NET 9中认证中间件的改进让集成更加丝滑。 最佳实践： • 使用JWT（JSON Web令牌）但需设置较短有效期 • 通过刷新令牌维护会话安全 • 切勿将令牌存入本地存储，改用HttpOnly Cookie 示例：.NET 9中配置JWT认证 services.AddAuthentication 将这些实践深度融入.NET 9开发流程，你不仅能抵御现有威胁，更能构建值得用户托付的可靠系统。下次敲下代码时，请自问：这条代码安全吗？若答案存疑，你已知道该如何行动。
41810编辑于 2025-05-26 - 来自专栏全栈工程师修炼之路
9-Kubernetes入门基础之集群安全介绍
[TOC] Security - 集群安全 描述: Kubernetes 作为一个分布式的集群管理工具，保证集群的安全性是非常至关重要的。 同时由于API Server是集群内部各个组件通信的中介，也是外部控制的入口，所以Kubernetes的安全机制基本是就是围绕保护API Server 来进行设计的; Kubernetes 使用了认证( -481a-9ac9-d6919ef7aef1 # rules: # - nonResourceURLs: # - /api # - /api/* # - /apis KEY----- MIIEogIBAAKCAQEA5q/YNa8t+bPfMkPlfu54eBTkBHueqDJY1ogJCTS2XSrvEk50 xd5OUVBYyh6Z8dWOexQVeMGtXg9Nmc3okTde38vyTU4A9UsCjJbl9UzsAGsB4dTa E0:F:9F:3:5:E8:FE:8D", "subject_key_id": "A0:45:35:5D:64:59:F9:0:6D:38:49:AF:3F:BD:96:63:F7:CD:6A:FD
1.7K31编辑于 2022-09-29 - 来自专栏ChaMd5安全团队
国际数字经济博览会安全大赛-Aliyun&Qcloud详细writeup
前言 这次跟着Venom的师傅们一起参加了国际数字经济博览会的线下赛，谢谢师傅们带躺到第三hhh，CTF解题赛的三道云安全的题目感觉还挺经典的，拿了其中一道Aliyun题的一血，另一道题快做出来的时候队里的师傅就做出来了 9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a10=1&a0=0&a0=0&a0=0&a0=0&a0=0&a0=0&a0=0&a0=0&a0=0&a0= 9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&a9=9&b0=0&b0=0&b0=0&b0=0&b0=0&b0=0&b0=0&b0=0&b0=0&b0=0&b1=1& 9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&b9=9&c0=0&c0=0&c0=0&c0=0&c0=0&c0=0&c0=0&c0=0&c0=0&c0=0&c1=1& 9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&c9=9&d0=0&d0=0&d0=0&d0=0&d0=0&d0=0&d0=0&d0=0&d0=0&d0=0&d1=1&
1.1K50发布于 2019-10-21 - 来自专栏JUC并发原理与源码
JUC并发—9.并发安全集合三
大纲1.并发安全的数组列表CopyOnWriteArrayList2.并发安全的链表队列ConcurrentLinkedQueue3.并发编程中的阻塞队列概述4.JUC的各种阻塞队列介绍5.LinkedBlockingQueue (2)有界队列LinkedBlockingQueue一.并发安全的无界队列比如ConcurrentLinkedQueue，是没有边界没有大小限制的。它就是一个单向链表，可以无限制的往里面去存放数据。 二.并发安全的有界队列比如LinkedBlockingQueue，是有边界的有大小限制的。它也是一个单向链表，如果超过了限制，往队列里添加数据就会被阻塞。 然后使用ReentrantLock.lockInterruptibly()方法来获取一个可被中断的锁，加锁的目的是保证数据添加到队列过程中的安全性 + 避免队列长度超阈值。
27000编辑于 2025-04-29 - 来自专栏EdisonTalk
Kong入门学习实践(9)安全防护插件
今天，我们就来了解一些常用的安全防护插件。 关于安全防护插件 我们在实际应用往往会有一些场景需要限制IP访问和CORS配置，来提高应用访问的安全性。 在Kong中就提供了一些内置的安全防护的插件： IP限制 机器人检测 CORS IP限制 此插件主要用于限制非白名单中的IP来源对服务进行访问，或者禁止黑名单中的IP来源进行访问。
89730编辑于 2023-07-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号