首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏顶象技术业务安全专栏

    推出应用隐私合规检测服务

    为帮助开发者更高效地进行App隐私合规检测,推出应用隐私合规检测服务,快速发现App可能存在的各类隐私安全漏洞,并提供详细的检测报告,给出专业的合规整改建议。 隐私合规检测助力App合规为了帮助开发者更高效地进行App隐私合规检测,聚焦更多的精力构建功能齐全、用户体验良好的高质量App,推出应用隐私合规检测服务。 该服务基于内部积累多年的App隐私合规检测能力,帮助开发者发现App可能存在的各类隐私安全漏洞,提供详细的检测报告,并给出专业的合规整改建议。 同时,专业的隐私安全专家团队,还为开发者提供一对一专家咨询服务,帮助开发者高效检测,快速识别App潜在的隐私风险,构建安全可信的高质量App。应用隐私合规检测服务可以应用于上架前和合规检测。 应用隐私合规检测服务提供个人信息保护现状,威胁定位分析和可视化结果报告。个人信息保护分析。

    61610编辑于 2023-04-24
  • 来自专栏顶象技术业务安全专栏

    谈到App加固,裕信银行选择

    ______________________________________________________________App 加固为裕信银行保驾护航端加固为App提供安全加固、风险预警及全生命周期风控保障 2.为App提供实时风险预警作为防御云的一部分,端加固支持安卓、iOS、H5、小程序等平台,独有云策略、业务安全情报和大数据建模能够力。 基于防御云,端加固能够为App提供移动应用运行是进行安全监测,对移动应用运行时终端设备、运行环境、操作行为进行实时监测,帮助App建立运行时风险的监测、预警、阻断和溯源安全体系。 除此之外,App加固还可实现以下功能:字符串加密。将App的源代码中敏感字符串做随机加密处理。 端加固从App的设计、开发、发布、维护等全生命周期环节解决移动应用在核心代码安全、逻辑安全、安全功能设计、数据传输链路安全等多个维度的问题,助力裕信银行筑牢安全防线。

    1.1K30编辑于 2022-11-14
  • 来自专栏顶象技术业务安全专栏

    助力打造App低碳出行场景

    为了让用户更好的体验数字人民币带来的低碳出行理念,给用户带来更好的服务体验,该公司引入了App 加固助力其共同探索App 低碳出行的更多场景。? 助力打造App 低碳出行场景App加固基于虚拟源码保护技术,能够对iOS App/动态库/静态库中的代码进行深度混淆、加固,有效防止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题 ,赞2作为国内领先的业务安全公司,其iOS应用加固保护产品是基于虚拟源码保护技术,针对iOS平台推出的下一代加固产品。 而iOS应用加固保护,能够有效阻止核心代码窃取、程序逻辑破解、恶意代码接入以及API借口暴露等重大安全问题。 在部署方式上,iOS应用加固拥有本地化部署和SaaS部署两种方式,能够满足不同用户的安全需求。由于无需上传源代码,开发者无需担心代码泄漏问题。

    87420编辑于 2023-01-16
  • 来自专栏顶象技术业务安全专栏

    APP加固的“蜜罐”技术有什么作用

    例如,APP加固集成“蜜罐”技术,能够识别探测可疑攻击,拒绝恶意指令执行,当攻击者者进入的一瞬间,其操作和行为的所作所为都将被蜜罐完整记录下来,成为防守方手中的重要信息。 蜜罐技术让App加固攻守兼备 作为防御云的一部分,端加固支持安卓、iOS、H5、小程序等平台,独有云策略、业务安全情报和大数据建模的能力。 集成蜜罐技术的App加固,提供了攻守兼备的安全能力。 收集入侵信息,并提供安全情报。 端加固的三大功能 端加固为App提供安全加固、风险预警及全生命周期风控保障,满足安全合规的各项要求。 全方位保障App安全。 端加固从App的设计、开发、发布、维护等全生命周期环节解决移动应用在核心代码安全、逻辑安全、安全功能设计、数据传输链路安全等多个维度的问题,助力筑牢安全防线。

    1.4K10编辑于 2023-02-23
  • 来自专栏顶象技术业务安全专栏

    发布《城市消费券安全调研报告》

    近日,正式发布了《城市消费券安全调研报告》(以下简称《调研报告》)。《调研报告》共四章13小节,对城市消费券的发放规模、核销情况、风险、黑灰产的作弊手段、作弊工具以及如何防控提出了建设性意见。 防御云业务安全情报中心监测发现,黑灰产通过组建领券群,发布各地信息,引导用户通过作弊的方式更改定位,从而获得当地优惠券。并协同当地商家实现一条从领券、消费、套现等各个环节都非常完善的灰色产业链。

    568110编辑于 2022-11-02
  • 来自专栏顶象技术业务安全专栏

    无感验证为十八数藏“加固城墙”

    曾在第二期威胁情报《黑灰产眼中的NFT:平台嗷嗷待宰,用户送钱上门》中具体谈到了黑灰产的几种欺诈手段:在注册场景:黑灰产通过接码平台、打码平台、代理IP、脚本软件等作弊工具,实现批量自动化账号注册。 如前文所述,十八数藏的安全风险主要聚焦在注册场景、交易场景以及投票场景,而这些场景恰恰与的无感验证产品高度匹配。 具体来看,其实现效果如下:多场景下人机安全验证:在注册、登录、抽奖、抢购等业务场景下部署无感验证,有效识别机器行为,拦截垃圾注册、批量登录;结合手机号黑名单识别注册登录风险:黑灰产会使用虚拟号段、连号手机号以及没有任何号段特征的黑产小号来注册 与此同时,无感验证还与与防御云相融合,不仅加强了无感验证的实时对抗能力,更让其打通了上下游的防控链路,打破了以往企业单点防控的局面。 对于十八数藏而言,无感验证不仅提升了数字藏品的安全性,也进一步提升了用户的消费体验,打击了恶意炒作的行为。

    57830编辑于 2022-09-29
  • 来自专栏顶象技术业务安全专栏

    受邀加入“数字政府网络安全产业联盟”

    近日,收到“数字政府网络安全产业联盟”颁发的会员牌匾,标志着正式成为该联盟会员,共同推动数字政府网络安全产业的健康发展。 深耕数字政府安全建设 2月底,收到香港特区政府资讯科技总监办公室中标通知。无感验证中标GovHK香港政府一站通网站某数字化项目,将为该项目提供安全验证服务。 其中,入选“数字政府建设赋能计划成员单位”,首席技术官张晓科荣获第五批政府建设赋能计划技术专家称号。 作为国内领先的业务安全公司,一直在助力数字化政府建设。 截至目前,已为交通部、商务部、教育部、最高法院、国税总局、市场监管总局等18家政府机构及银行、证券、保险、电力、出行、电商、运营商等24个行业3000多家企事业机构提供专业服务,充分证明了在业务安全领域的专业实力 未来,通过前沿的技术手段、丰富的经验和专业的服务能力,为政府和企业提供更全面、更优质的业务安全解决方案和服务,推动数字化政府建设发展。

    57550编辑于 2023-04-06
  • 来自专栏顶象技术业务安全专栏

    业务安全情报如何帮助企业“弄懂”黑灰产?

    业务安全情报如何帮助企业“弄懂”黑灰产?业务安全情报——企业一眼“看透”黑灰产不可否认,随着互联网的发展,黑灰产们也变得越来越“聪明”。 关注的同学应该对业务安全情报并不陌生。今年6月起,防御云业务安全情报中心持续输出了多期业务安全情报,内容涵盖电商、银行、汽车、游戏、NFT、保险等多个行业。 以第一期业务安全情报为例,针对保险行业的保险代打卡问题,通过对黑灰产作弊手段及保险行业的整体风险态势分析,防御云业务安全情报中心建议保险公司采取事前事中事后的全流程防控,有效防虚假打卡欺诈行为 此外,近期还在破获某个电信网络诈骗案件中提供了专业技术支撑。同时这也是是业务安全情报产品在反电信网络诈骗上的首次应用。 值得一提的是,业务安全情报将于近期正式推出,防御云用户可免费抢先体验,后续请持续关注动态哦!

    61520编辑于 2022-12-09
  • 来自专栏顶象技术业务安全专栏

    为中国移动打造高效风控系统

    与中国移动联手打造的风控系统 中国移动的风控系统与联合打造。集成智能设备指纹、Dinsight实时风控引擎以及三方反欺诈数据等技术。 智能设备指纹支持安卓、iOS、H5、公众号、小程序,可有效侦测模拟器、刷机改机、ROOT越狱、劫持注入等风险。具有快速对抗、高效风险识别、99%以上稳定性和100%的唯一性的特点。 Dinsight实时风控引擎可以在营销活动、支付下单、信贷申请等场景,对业务前端发送的请求进行风险判断,并于毫秒内返回决策结果,以提升业务系统对风险的防控能力。

    2.7K20编辑于 2022-12-21
  • 来自专栏顶象技术业务安全专栏

    发布《人脸识别安全白皮书》

    近日,发布《人脸识别安全白皮书》。 最新发布的《人脸识别安全白皮书》显示,当前阶段人脸风险主要集中在人脸信息泄露、人脸识别算法不精准和人脸识别系统不安全等三个方面。人脸信息泄露。 防御云基于多年实战经验和技术产品,拥有丰富的技术工具、数万个安全策略及数百个业务场景解决方案,具有情报、感知、分析、防护、处置的能力,提供模块化配置和弹性扩容,助企业快速、高效、低成本构建自主可控的业务安全体系 其中集成的业务安全感知防御平台,是一个设备风险分析、运行攻击识别、异常行为检测、预警、防护处置为一体的主动安全防御平台,能够实时发现摄像头遭劫持、设备伪造等恶意行为,有效防控各类人脸识别系统风险。

    1.1K30编辑于 2022-09-13
  • 来自专栏企鹅号快讯

    全场景IoT安全方案解决物联网两大难题

    来自浙江省物联网协会、中国移动、技术、莹石网络、鸿泉数字等机构和企业的专家、学者等近百人就物联网安全现状及物联网安全案例进行了探讨。会上,技术展示了全场景IoT安全解决方案。 技术CEO陈树华表示,物联网任何一个环节出问题都会造成大面积的影响,“可以说物联网的威胁会超过大家的想象”。 全景式IoT安全解决方案 如何实现物联网产品的便利性及安全性,是每个物联网企业和用户所关心的。在“首届物联网沙龙”现场,技术展示的全场景IoT安全解决方案。 IoT业务风险防控及时发现攻击者 在服务器端部署IoT业务风险防控技术,及时发现非法访问和攻击。 技术CEO陈树华表示,物联网具有设备多样性、操作系统多样性、业务形态多性等特点,而且产生了巨量的数据,“全场景IoT安全解决方案良好解决了物联网威胁多样性和大数据安全的两大难题”。

    99790发布于 2018-01-23
  • 来自专栏企鹅号快讯

    全场景IoT安全解决方案亮相 “首届物联网安全沙龙”

    来自浙江省物联网协会、中国移动、技术、莹石网络、鸿泉数字等机构和企业的专家、学者等近百人就物联网安全现状及物联网安全案例进行了探讨。会上,技术展示了全场景IoT安全解决方案。 技术CEO陈树华表示,物联网任何一个环节出问题都会造成大面积的影响,“可以说物联网的威胁会超过大家的想象”。 全景式IoT安全解决方案 如何实现物联网产品的便利性及安全性,是每个物联网企业和用户所关心的。在“首届物联网沙龙”现场,技术展示的全场景IoT安全解决方案。 IoT业务风险防控及时发现攻击者 在服务器端部署IoT业务风险防控技术,及时发现非法访问和攻击。 技术CEO陈树华表示,物联网具有设备多样性、操作系统多样性、业务形态多性等特点,而且产生了巨量的数据,“全场景IoT安全解决方案良好解决了物联网威胁多样性和物联网巨量数据安全的两大难题”。

    1.3K90发布于 2018-01-30
  • 来自专栏顶象技术业务安全专栏

    「以云为核,无感极速」重磅推出第五代验证码

    作为无感验证的代言人,一直在探索更智能、更人性化的无感验证服务。近日,正式推出了第五代验证码,即新一代智能无感验证。 点击在线体验第五代验证码:点我免费体验以云为核,第五代验证码的上云底座一直在思考如何将验证码的功能释放到最大化。 另外,还在云端打造了云端情报中心、云端策略中心以及云端数据中心。 据张祖凯介绍,其主要通过的智能风控系统来判定用户是否为可信用户,并区分为三个等级,即正常用户、疑似风险用户、风险用户。 图片整体来看,第五代验证码是一个以防御云为核心,集13种验证方式,多种防控策略,以智能验证码服务、验证决策引擎服务、设备指纹服务、人机模型服务为一体的云端交互安全验证系统。

    47320编辑于 2022-07-29
  • 来自专栏顶象技术业务安全专栏

    发布《车企App安全研究白皮书》,剖析品牌汽车App的两大类风险

    图片 近日,发布《车企App安全研究白皮书》。该白皮书总结了当前车企App主要面临的技术威胁和合规风险,详细分析了风险产生的原因,并提出相应安全解决方案。 《车企App安全研究白皮书》还详细介绍适用于车企App的安全产品,并着重介绍了多个车企App的安全实践案例,详细可以前往“”官网免费下载。 ----------

    36620编辑于 2023-06-07
  • 来自专栏菩提树下的杨过

    Flash在线拍摄用户头

    很多网站在上传用户头时,除了传统方式上传外,都支持在线摄像头拍照并做简单编辑,完成之后再将图数据提交到服务端(比如ASP.Net),这几天正好需要这个功能,研究了下,思路如下: 1、先获取摄像头视频

    1.3K80发布于 2018-01-23
  • 来自专栏edsion的小窝

    借助数据万(原万优图),让 hexo 也用上 webp

    最近CDN也不能满足我的胃口了,在尝试极限优化的路上,我又发现了一个更有想象力的方案,那就是借助腾讯云的数据万(原万优图)服务,对图片进行预处理或者实时处理,从而减小图片体积、提高打开速度。 对于数据万我在之前的一篇文章薅羊毛党的胜利 —— 合理利用腾讯云搭建服务提到过。 创建存储桶 访问数据万控制台,创建存储桶 Bucket(选择绑定-新建)。所属地域随便选择,访问权限“公有读私有写”,注意不要开启 CDN 加速。 打开腾讯云对象存储控制台(这里比较混乱,数据万中没有权限配置的入口),在存储桶列表中找到数据万中用到的 Bucket,在“权限管理”页面将子账号加入,并选择合适的权限: [20190702223537 如果此链接无法访问(一般不可能),说明是对象存储或数据万的配置(例如读写权限)有问题。

    3K32发布于 2019-07-28
  • 来自专栏我是攻城师

    者之Apache Oozie

    Oozie在英语中的释义指的是:驯象人,驭者(多指缅甸那边的俗称),这个比喻相对与它的功能来说,还是很恰当的。

    1.2K30发布于 2018-05-11
  • 来自专栏新智元

    这群云南红遍地球 ,AI「扫地」又凭啥横扫中国16城?

    在中国,还有一群特殊的「群」,它们走遍全国16城,甚至还走出国门,连德国总理默克尔都为其点赞! 什么是「蹬鼻子上脸」? 现终得正解。 ? ‍从西双版纳到昆明,15头云南一路北迁。 与野生群一样,这群特殊的「大象」成为了另外一张从中国走向世界的「绿色名片」。 ? 他们有一个共同的名字:「扫地」。 在中国,还有这样一群AI「扫地」 郑州新郑国际机场,每天接近10万旅客,500架次飞机在这里繁忙交汇。 在「机来机往」跑道上,多了一个陌生而新鲜的身影:「扫地」在这里开启了新的征程。 ? 「扫地」遍布全身的传感器立刻察觉到小朋友的存在,立刻制动,在爸爸妈妈牵着小朋友离开之后,扫地默默地继续着自己的使命。 ? 留给「扫地」的作业空间并不多,为了不影响车辆通行,「扫地」需要尽量贴合路边,同时能够感知周围快速经过的车流。

    44050发布于 2021-07-06
  • 来自专栏JNing的专栏

    深度学习: CV会 & CV

    [1] 计算机视觉顶尖期刊和会议有哪些 [2] cvpr中poster,oral,spotlight的区别是什么 [3] AI学术会议Deadline清单 [4] CVPR 2018

    3.2K30发布于 2018-09-27
  • 来自专栏达达前端

    【達達前端】JavaScript Array 對

    file 作者 | Jeskson 来源 | 达达前端小酒馆 JavaScript array 對 array對,是用於在單個變量中存儲多個值的一種變量類型。 創建array對的語法: new array(); new array(size); new array(element0, element1, ..., elementn); 參數size表示數組元素的個數 array對屬性: constructor屬性 描述:返回對創建此對的數組函數的引用 length屬性 描述:設置或返回數組中元素的數目 prototype屬性 描述:可以讓您向對添加屬性和方法 ,並返回新的長度 reverse()方法 顛倒數組中的元素順序 shift()方法 刪除並返回數組的第一個元素 valueOf()方法 返回數組對的原始值 unshift()方法 向數組的開頭添加一個或多個元素 ,並返回新數組的長度 toLocaleString()方法 把數組轉換為本地數組,並返回結果 toString()方法 把數組轉換為字符串,並返回結果 toSource()方法 返回該對的源代碼 splice

    46920发布于 2019-12-24
领券