- 关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全预警 关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全预警
- 微软4月份月度安全漏洞预警 微软4月份月度安全漏洞预警
- 关于Apache HTTP Server权限提升漏洞（CVE-2019-0211）的安全预警 关于Apache HTTP Server权限提升漏洞（CVE-2019-0211）的安全预警
- 代码审计网提供的源代码安全扫描分析服务平台，主要是采用国内端玛科技的企业级源代码扫描分析服务平台DMSCA个和国际知名的VeraCode源代码扫描分析服务平台。 代码审计网提供的源代码安全扫描分析服务平台，主要是采用国内端玛科技的企业级源代码扫描分析服务平台DMSCA个和国际知名的VeraCode源代码扫描分析服务平台。
- 随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS攻击。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？ ... 随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS攻击。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？ ...
- 华为云堡垒机，具有6大功能，简化企业安全运维，降低资产维护成本： 1、账号管理 2、身份认证 3、恶意指令拦截 4、安全合规 5、操作录像 6、资产管理 华为云堡垒机，具有6大功能，简化企业安全运维，降低资产维护成本： 1、账号管理 2、身份认证 3、恶意指令拦截 4、安全合规 5、操作录像 6、资产管理
- 1 边缘计算的安全问题边缘计算是将计算资源部署在数据中心之外，靠近计算支持的活动点，其中一系列连接的设备（如 IoT 元素）将边缘设备与用户或应用程序连接起来。部署实践的这种转变使边缘计算资源从数据中心提供的保护性物理、访问和网络安全保护伞中消失。边缘应用程序也代表了大多数企业的 IT 范式向缺乏人工监督的机器对机器 （M2M） 模式的相当大的转变。因此，边缘安全风险可能特别严重。了解它们... 1 边缘计算的安全问题边缘计算是将计算资源部署在数据中心之外，靠近计算支持的活动点，其中一系列连接的设备（如 IoT 元素）将边缘设备与用户或应用程序连接起来。部署实践的这种转变使边缘计算资源从数据中心提供的保护性物理、访问和网络安全保护伞中消失。边缘应用程序也代表了大多数企业的 IT 范式向缺乏人工监督的机器对机器 （M2M） 模式的相当大的转变。因此，边缘安全风险可能特别严重。了解它们...
- 二进制分析技术通常被用来对应用进行安全审计、漏洞检测等，通过分析学术界近20年发表的上百篇学术论文来分析二进制代码相似度比较都有采用了哪些具体技术，二进制代码相似度比较的技术挑战是什么，后续的研究方向是什么，希望此文能给做这方面技术研究人做参考。 二进制分析技术通常被用来对应用进行安全审计、漏洞检测等，通过分析学术界近20年发表的上百篇学术论文来分析二进制代码相似度比较都有采用了哪些具体技术，二进制代码相似度比较的技术挑战是什么，后续的研究方向是什么，希望此文能给做这方面技术研究人做参考。
- 在安全领域，几乎每个人都知道威胁情报一词，甚至一些非安全人员现在也将威胁情报挂在嘴边，但究竟什么是威胁情报? Gartner将其贴切的解释为“基于证据的知识，包括场景、机制、指标、含义和可操作的建议。这些知识是关于现有的、或者是即将出现的针对资产的威胁或危险的，可为主体响应相关威胁或危险提供决策信息。提起威胁情报，最先浮现在你脑海里的是什么？许多人会认为威胁情报是“领先于攻击者的机会”，甚至... 在安全领域，几乎每个人都知道威胁情报一词，甚至一些非安全人员现在也将威胁情报挂在嘴边，但究竟什么是威胁情报? Gartner将其贴切的解释为“基于证据的知识，包括场景、机制、指标、含义和可操作的建议。这些知识是关于现有的、或者是即将出现的针对资产的威胁或危险的，可为主体响应相关威胁或危险提供决策信息。提起威胁情报，最先浮现在你脑海里的是什么？许多人会认为威胁情报是“领先于攻击者的机会”，甚至...
- 在当今数字化办公环境下，公司为了保障信息安全、提升运营效率，有时需要对员工电脑进行合理监控。而实现这一目标的关键环节之一，便是开发安全稳定的后端数据传输接口，PHP 作为一门广泛应用于 Web 开发的强大语言，在公司监控员工电脑的场景中能够大显身手。首先，在接口的用户认证部分，确保只有授权人员能够访问监控数据至关重要。以下是一段简单的 PHP 代码示例：// 引入必要的加密库require_... 在当今数字化办公环境下，公司为了保障信息安全、提升运营效率，有时需要对员工电脑进行合理监控。而实现这一目标的关键环节之一，便是开发安全稳定的后端数据传输接口，PHP 作为一门广泛应用于 Web 开发的强大语言，在公司监控员工电脑的场景中能够大显身手。首先，在接口的用户认证部分，确保只有授权人员能够访问监控数据至关重要。以下是一段简单的 PHP 代码示例：// 引入必要的加密库require_...
- 本文介绍OWASP的安全风险评估，一个国际非营利组织，专注于提升Web应用安全。其Top 10项目列出最严重的安全风险，如Broken Access Control（现最严重风险），加密故障，注射漏洞，不安全设计，配置错误等。2021版新增了不安全设计、软件完整性故障和服务器端请求伪造等类别。安全问题排名考虑了发生率，以反映攻击者只需一个实例即可造成损害的风险。 本文介绍OWASP的安全风险评估，一个国际非营利组织，专注于提升Web应用安全。其Top 10项目列出最严重的安全风险，如Broken Access Control（现最严重风险），加密故障，注射漏洞，不安全设计，配置错误等。2021版新增了不安全设计、软件完整性故障和服务器端请求伪造等类别。安全问题排名考虑了发生率，以反映攻击者只需一个实例即可造成损害的风险。
- 主要是从容器基础设施、云原生应用安全、云原生安全工具、云厂商产品安全风险、容器编排平台的攻防技术来描述的。 主要是从容器基础设施、云原生应用安全、云原生安全工具、云厂商产品安全风险、容器编排平台的攻防技术来描述的。
- 目录 文章目录 目录 MEC 安全风险 MEC 安全建设策略 物理安全建设 网络安全建设 平面隔离 数据平面安全域划分和访问控制 5G 核心网访问控制 MEC 平台自身安全增强 安全检测和防护手段建设 MEC 安全运维管理 MEC 安全风险 MEC 具有更高的开放性，运营商可以通过 MEC 向授权的第三方... 目录 文章目录 目录 MEC 安全风险 MEC 安全建设策略 物理安全建设 网络安全建设 平面隔离 数据平面安全域划分和访问控制 5G 核心网访问控制 MEC 平台自身安全增强 安全检测和防护手段建设 MEC 安全运维管理 MEC 安全风险 MEC 具有更高的开放性，运营商可以通过 MEC 向授权的第三方...
- 文章目录 前言对称加密和非对称加密RSA算法加密通讯数字签名数字证书 前言 加密技术是个好东西，可以有效地保证我们在沟通和存储过程中的信息安全。但我敢打赌，没有多少程序员喜欢加解密算法，更多人则是一想到公钥私钥、数字证书就开始头晕，一见到 SSL/TLS 协议就额头冒汗。其实呢，作为应用层面的程序员，我们不用担心算法问题，只需要了解加解密的应用场景，... 文章目录 前言对称加密和非对称加密RSA算法加密通讯数字签名数字证书 前言 加密技术是个好东西，可以有效地保证我们在沟通和存储过程中的信息安全。但我敢打赌，没有多少程序员喜欢加解密算法，更多人则是一想到公钥私钥、数字证书就开始头晕，一见到 SSL/TLS 协议就额头冒汗。其实呢，作为应用层面的程序员，我们不用担心算法问题，只需要了解加解密的应用场景，...
- 物联网最重要的功能是连接，分析，集成，主动参与等等。其中一些列表如下：连通性：连接性是指在物联网到物联网平台的所有事物之间建立适当的连接，它可以是服务器或云。连接物联网设备后，需要在设备和云之间进行高速消息传递，以实现可靠，安全和双向通信。分析：在连接所有相关事物之后，它实时分析收集的数据并使用它们来构建有效的商业智能。如果我们能够很好地洞察从所有这些事物中收集的数据，那么可以说系统具有智能... 物联网最重要的功能是连接，分析，集成，主动参与等等。其中一些列表如下：连通性：连接性是指在物联网到物联网平台的所有事物之间建立适当的连接，它可以是服务器或云。连接物联网设备后，需要在设备和云之间进行高速消息传递，以实现可靠，安全和双向通信。分析：在连接所有相关事物之后，它实时分析收集的数据并使用它们来构建有效的商业智能。如果我们能够很好地洞察从所有这些事物中收集的数据，那么可以说系统具有智能...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签