- Veracode:Veracode为开发人员，进程和技术提供一个可扩展性和符合成本效益的软件安全规划。Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。主要有Veracode Static静态分析，Veracode Dynamic动态分析，Veraco Veracode:Veracode为开发人员，进程和技术提供一个可扩展性和符合成本效益的软件安全规划。Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。主要有Veracode Static静态分析，Veracode Dynamic动态分析，Veraco
- 电力保障：华为云数据中心采用多级保护方案保障业务 7*24 小时持续运行，日常电力供应采用来自不同变电站的双路市电供电。配备柴油发电机，在市电断电时可启动柴油机供电，以备不时之需。并配备了不间断电源（UPS – Uninterrupted PowerSupply），提供短期备用电力供应。在机房供电线路上配置了稳压器和过压防护设备。在供电设备及线路上还设置冗余或并行的电力电缆线路为计算机系统供电 电力保障：华为云数据中心采用多级保护方案保障业务 7*24 小时持续运行，日常电力供应采用来自不同变电站的双路市电供电。配备柴油发电机，在市电断电时可启动柴油机供电，以备不时之需。并配备了不间断电源（UPS – Uninterrupted PowerSupply），提供短期备用电力供应。在机房供电线路上配置了稳压器和过压防护设备。在供电设备及线路上还设置冗余或并行的电力电缆线路为计算机系统供电
- 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的 T3+ 标准。数据中心不但有妥善的选址，在设计施工和运营时，合理划分了机房物理区域，合理布置了信息系统的组件，以防范物理和环境潜在危险（如火灾、电磁泄露等）和非授权访问，而且提供了足够的物理空间、电源容量、网络容量、制冷容量，以满足 华为云已制定并实施完善的物理和环境安全防护策略、规程和措施，满足 GB 50174《电子信息机房设计规范》A 类和 TIA 942《数据中心机房通信基础设施标准》中的 T3+ 标准。数据中心不但有妥善的选址，在设计施工和运营时，合理划分了机房物理区域，合理布置了信息系统的组件，以防范物理和环境潜在危险（如火灾、电磁泄露等）和非授权访问，而且提供了足够的物理空间、电源容量、网络容量、制冷容量，以满足
- 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用
- 事情是这样的， 上个周末，哥正趴在草丛里瞄着最后一个二货的脑门，心想着这把吃鸡也太轻松了，于是悠悠地扣下了扳机~ 事情是这样的， 上个周末，哥正趴在草丛里瞄着最后一个二货的脑门，心想着这把吃鸡也太轻松了，于是悠悠地扣下了扳机~
- 今天要逆向分析的经典工具是Coverity扫描规则。 今天要逆向分析的经典工具是Coverity扫描规则。
- Fortify这款工具，想必咱们开发、测试和安全人员应该无人不知，无人不晓。这款静态扫描工具，也是代码审计的利器，可惜讽刺的是，其自身对官方代码扫描规则的保护却是有漏洞的。 Fortify这款工具，想必咱们开发、测试和安全人员应该无人不知，无人不晓。这款静态扫描工具，也是代码审计的利器，可惜讽刺的是，其自身对官方代码扫描规则的保护却是有漏洞的。
- Appscan是一款知名webapp安全扫描软件，为了能够了解appscan的扫描原理，笔者对其进行了逆向分析，并提取出加密的扫描规则。 Appscan是一款知名webapp安全扫描软件，为了能够了解appscan的扫描原理，笔者对其进行了逆向分析，并提取出加密的扫描规则。
- OAuth 2.0 是目前比较流行的做法，它率先被Google, Yahoo, Microsoft, Facebook等使用。之所以标注为 2.0，是因为最初有一个1.0协议，但这个1.0协议被弄得太复杂，易用性差，所以没有得到普及。2.0是一个新的设计，协议简单清晰，但它并不兼容1.0，可以说与1.0没什么关系。所以，我就只介绍2.0。 协议的参与者从引言部分的描述我们可以看出，OAuth的参与 OAuth 2.0 是目前比较流行的做法，它率先被Google, Yahoo, Microsoft, Facebook等使用。之所以标注为 2.0，是因为最初有一个1.0协议，但这个1.0协议被弄得太复杂，易用性差，所以没有得到普及。2.0是一个新的设计，协议简单清晰，但它并不兼容1.0，可以说与1.0没什么关系。所以，我就只介绍2.0。 协议的参与者从引言部分的描述我们可以看出，OAuth的参与
- 公有云给大量的信息技术应用和服务模式的变革创新带来机遇，但安全问题不容马虎。因为其涉及到国计民生的重要业务系统，数据集中后如果安全受到威胁，将会给政企事业单位带来巨大的损失，甚至危及国家安全。 公有云给大量的信息技术应用和服务模式的变革创新带来机遇，但安全问题不容马虎。因为其涉及到国计民生的重要业务系统，数据集中后如果安全受到威胁，将会给政企事业单位带来巨大的损失，甚至危及国家安全。
- 在日渐火热的数据库安全领域，数据库审计应该是应用最为广泛，用户接受度最高的产品了，没有之一。那么云平台上那么多款审计产品，到底怎么选，什么样的适合自己的企业特点？本文将对目前数据库审计市场上的两类技术路线进行分析，从使用效果出发，浅析两者在各维度的审计效果上存在哪些差异，呈现产品真正能实现的功能和价值。希望能为广大用户在数据库审计产品的选型上提供参考依据。概括来讲，两类数据库审计的技术路线区别，根 在日渐火热的数据库安全领域，数据库审计应该是应用最为广泛，用户接受度最高的产品了，没有之一。那么云平台上那么多款审计产品，到底怎么选，什么样的适合自己的企业特点？本文将对目前数据库审计市场上的两类技术路线进行分析，从使用效果出发，浅析两者在各维度的审计效果上存在哪些差异，呈现产品真正能实现的功能和价值。希望能为广大用户在数据库审计产品的选型上提供参考依据。概括来讲，两类数据库审计的技术路线区别，根
- 在入侵防御领域，运用数据分析的方法保护数据的技术其实没有什么新的东西，比如防火墙-分析数据包的内容以及其他的元数据，如IP地址，从增长的数据条目中检测和阻断攻击者；防病毒软件不断的扫描文件系统，通过检查比特流代码和其他一些特征来标记文件是否被感染。与防火墙和防病毒软件不同，用户行为检测或者UBA聚焦于用户正在发生的行为：应用启动、网络连接活动、最关键的文件访问（当文件或邮件被访问的时候，谁访问的， 在入侵防御领域，运用数据分析的方法保护数据的技术其实没有什么新的东西，比如防火墙-分析数据包的内容以及其他的元数据，如IP地址，从增长的数据条目中检测和阻断攻击者；防病毒软件不断的扫描文件系统，通过检查比特流代码和其他一些特征来标记文件是否被感染。与防火墙和防病毒软件不同，用户行为检测或者UBA聚焦于用户正在发生的行为：应用启动、网络连接活动、最关键的文件访问（当文件或邮件被访问的时候，谁访问的，
- 华为云安全团队为您带来常见漏洞分析和修复建议系列文章第一篇，助您从根源修复安全漏洞，避免安全隐患 漏洞修复和补丁版本发布周期耗时比较长，因此我们建议您开启华为云WAF，为修复漏洞争取时间！ 华为云安全团队为您带来常见漏洞分析和修复建议系列文章第一篇，助您从根源修复安全漏洞，避免安全隐患 漏洞修复和补丁版本发布周期耗时比较长，因此我们建议您开启华为云WAF，为修复漏洞争取时间！
- PE 数字签名 PE 数字签名
- 参加第五届全球云计算大会暨国际网络通信展览会的心得，会议主题报告和专题报告的胶片在Umine上已经发布。 参加第五届全球云计算大会暨国际网络通信展览会的心得，会议主题报告和专题报告的胶片在Umine上已经发布。
上滑加载中
推荐直播
-
香橙派AIpro的远程推理框架与实验案例2025/07/04 周五 19:00-20:00
郝家胜 -华为开发者布道师-高校教师
AiR推理框架创新采用将模型推理与模型应用相分离的机制，把香橙派封装为AI推理黑盒服务，构建了分布式远程推理框架，并提供多种输入模态、多种输出方式以及多线程支持的高度复用框架，解决了开发板环境配置复杂上手困难、缺乏可视化体验和资源稀缺课程受限等痛点问题，真正做到开箱即用，并支持多种笔记本电脑环境、多种不同编程语言，10行代码即可体验图像分割迁移案例。
回顾中 -
鸿蒙端云一体化应用开发2025/07/10 周四 19:00-20:00
倪红军 华为开发者布道师-高校教师
基于鸿蒙平台终端设备的应用场景越来越多、使用范围越来越广。本课程以云数据库服务为例，介绍云侧项目应用的创建、新建对象类型、新增存储区及向对象类型中添加数据对象的方法，端侧（HarmonyOS平台）一体化工程项目的创建、云数据资源的关联方法及对云侧数据的增删改查等操作方法，为开发端云一体化应用打下坚实基础。
即将直播
热门标签