安全驗(yàn)證精品文章

• 

  安全開(kāi)發(fā)筆記

  概述 很多技術(shù)研發(fā)不了解安全，也不重視安全，只有在自己的服務(wù)器被黑掉、被掛馬、被脫褲才想起關(guān)注安全，但是這個(gè)時(shí)候，技術(shù)架構(gòu)已經(jīng)成型、代碼已經(jīng)在線上穩(wěn)定運(yùn)行，再亡羊補(bǔ)牢，改代碼、改策略，往往成本巨大、...

  Cruise_Chan 2019-06-21 16:53 評(píng)論0 收藏0
• 

  Web安全開(kāi)發(fā)規(guī)范手冊(cè)V1.0

  ...，引起了技術(shù)負(fù)責(zé)人的重視，筆者在團(tuán)隊(duì)中相對(duì)來(lái)說(shuō)更懂安全，因此花了點(diǎn)時(shí)間編輯了一份安全開(kāi)發(fā)自檢清單，覺(jué)得應(yīng)該也有不少讀者有需要，所以將其分享出來(lái)。 二、編碼安全 2.1 輸入驗(yàn)證 說(shuō)明 檢查項(xiàng) 概述 任何來(lái)自客戶...

  Yuqi 2019-07-01 10:57 評(píng)論0 收藏0
• 

  Web安全開(kāi)發(fā)規(guī)范手冊(cè)V1.0

  ...，引起了技術(shù)負(fù)責(zé)人的重視，筆者在團(tuán)隊(duì)中相對(duì)來(lái)說(shuō)更懂安全，因此花了點(diǎn)時(shí)間編輯了一份安全開(kāi)發(fā)自檢清單，覺(jué)得應(yīng)該也有不少讀者有需要，所以將其分享出來(lái)。 二、編碼安全 2.1 輸入驗(yàn)證 說(shuō)明 檢查項(xiàng) 概述 任何來(lái)自客戶...

  Ryan_Li 2019-07-30 18:33 評(píng)論0 收藏0
• 

  AI 安全在阿里業(yè)務(wù)中的實(shí)踐，你了解嗎？

  ...風(fēng)口。但是，有代碼的地方就有缺陷，提到技術(shù)很難不講安全，那么AI會(huì)不會(huì)碰到安全問(wèn)題呢？ AI安全 試想一下，未來(lái)的某個(gè)早晨，當(dāng)你像往常一樣打開(kāi)無(wú)人駕駛的汽車車門，報(bào)出目的地，然后坐在后座上舒舒服服地瀏覽推送給...

  hikui 2019-06-21 16:54 評(píng)論0 收藏0
• 

  HTTPS是什么？網(wǎng)站部署HTTPS的注意事項(xiàng)有哪些！

  什么是 HTTPS？ HTTPS（超文本傳輸安全協(xié)議）是一種互聯(lián)網(wǎng)通信安全協(xié)議，它確保在用戶的計(jì)算機(jī)與網(wǎng)站終端服務(wù)器之間傳遞的數(shù)據(jù)的完整性和機(jī)密性。所以，為了保護(hù)用戶的隱私數(shù)據(jù)，國(guó)內(nèi)信息安全服務(wù)商GDCA建議采用HTTPS來(lái)...

  Little_XM 2019-05-29 17:49 評(píng)論0 收藏0
• 

  Kubernetes安全三步談：如何通過(guò)RBAC和強(qiáng)身份驗(yàn)證確保外部安全

  ...為云容器編排系統(tǒng)的標(biāo)準(zhǔn)，但是，如果缺乏K8s環(huán)境相關(guān)的安全問(wèn)題認(rèn)識(shí)的話，會(huì)致使各種組件暴露在網(wǎng)絡(luò)集群內(nèi)外的攻擊之下。本文將介紹通過(guò)強(qiáng)身份驗(yàn)證如何確保企業(yè)的K8s集群免受外部攻擊。 這是關(guān)于Kubernetes安全性的三篇...

  _DangJin 2019-07-01 17:07 評(píng)論0 收藏0
• 

  UCloud獲聘網(wǎng)絡(luò)安全卓越驗(yàn)證示范中心合作伙伴

  近日，在主題為西湖論劍 卓越聚首的網(wǎng)絡(luò)安全大會(huì)上，由工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)、中國(guó)信息通信研究院籌備建立的網(wǎng)絡(luò)安全卓越驗(yàn)證示范中心正式公布了新一批網(wǎng)絡(luò)安全卓越合作伙伴。UCloud作為信通院官...

  Tecode 2022-06-28 19:00 評(píng)論0 收藏0
• 

  web安全二，CSRF攻擊

  ...過(guò)濾掉一部分CSRF攻擊的。但是使用Rerferer值，就相當(dāng)于把安全性交給了第三方，瀏覽器實(shí)現(xiàn)referer的方式不能保證沒(méi)有漏洞。據(jù)說(shuō)IE6是可以修改referer的值的。另外referer會(huì)記錄下用戶的訪問(wèn)來(lái)源，有些用戶會(huì)覺(jué)得是侵犯了其隱私，...

  cnsworder 2019-06-21 16:43 評(píng)論0 收藏0
• 

  web安全二，CSRF攻擊

  ...過(guò)濾掉一部分CSRF攻擊的。但是使用Rerferer值，就相當(dāng)于把安全性交給了第三方，瀏覽器實(shí)現(xiàn)referer的方式不能保證沒(méi)有漏洞。據(jù)說(shuō)IE6是可以修改referer的值的。另外referer會(huì)記錄下用戶的訪問(wèn)來(lái)源，有些用戶會(huì)覺(jué)得是侵犯了其隱私，...

  余學(xué)文 2019-08-22 14:56 評(píng)論0 收藏0
• 

  互聯(lián)網(wǎng)業(yè)務(wù)安全之通用安全風(fēng)險(xiǎn)模型

  業(yè)務(wù)安全從流程設(shè)計(jì)維度可劃分為賬戶體系安全、交易體系安全、支付體系安全、用戶信息存儲(chǔ)安全。后者對(duì)普通用戶而言基本屬于透明狀態(tài)，對(duì)于電商/互聯(lián)網(wǎng)金融/社交媒體更多面臨的業(yè)務(wù)安全風(fēng)險(xiǎn)集中在賬戶/交易/支付三...

  liaorio 2019-06-21 16:30 評(píng)論0 收藏0
• 

  與眾不同的快速開(kāi)發(fā)平臺(tái) —— 簡(jiǎn)潔高效的wueasy軟件

  ...套快速開(kāi)發(fā)框架 平臺(tái)實(shí)現(xiàn)通用的基礎(chǔ)功能、權(quán)限驗(yàn)證、安全驗(yàn)證，為中小型企業(yè)提供穩(wěn)定、高效、安全、便捷的一體式框架 軟件保障了企業(yè)隱私，不泄露產(chǎn)業(yè)機(jī)密，安全放心的讓你操控辦理各種業(yè)務(wù) Functional platform 基礎(chǔ)功能 ...

  archieyang 2019-08-15 18:16 評(píng)論0 收藏0