- 扫描器的规则主要有两种类型：针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则；针对主机(包括整个站点)的漏洞，通常是特定框架/应用/组件的0day/nday漏洞，以下简称主机规则 扫描器的规则主要有两种类型：针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则；针对主机(包括整个站点)的漏洞，通常是特定框架/应用/组件的0day/nday漏洞，以下简称主机规则
- 模拟量在PLC系统中应用非常广泛，PLC系统中的模拟量有两种，一种是模拟电压，一种是模拟电流，模拟电压是最常见的，用的也最多。模拟电压一般是0~10V，并联相等，长距离传输时容易受干扰，一般用在OEM设备中。模拟电流一般是4~10mA，串联相等，抗干扰能力强，常用在DCS系统中。 模拟量在PLC系统中应用非常广泛，PLC系统中的模拟量有两种，一种是模拟电压，一种是模拟电流，模拟电压是最常见的，用的也最多。模拟电压一般是0~10V，并联相等，长距离传输时容易受干扰，一般用在OEM设备中。模拟电流一般是4~10mA，串联相等，抗干扰能力强，常用在DCS系统中。
- 应用程序已经成为网络黑客想要渗透到企业内部的绝佳目标。 因为他们知道如果能发现并利用应用程序的漏洞，他们就有超过三分之一的机会成功入侵。 更重要的是，发现应用程序漏洞的可能性也很大。 Contrast Security 调查显示， 90%的应用程序在开发和质量保证阶段没有进行漏洞测试，甚至相当一部分应用程序在生产过程中没有受到保护。 应用程序已经成为网络黑客想要渗透到企业内部的绝佳目标。 因为他们知道如果能发现并利用应用程序的漏洞，他们就有超过三分之一的机会成功入侵。 更重要的是，发现应用程序漏洞的可能性也很大。 Contrast Security 调查显示， 90%的应用程序在开发和质量保证阶段没有进行漏洞测试，甚至相当一部分应用程序在生产过程中没有受到保护。
- 随着恶意攻击者发现开发环境可以作为一种简单且高度可利用的攻击媒介，企业必须对其开发环境给予更严格的安全防护措施，来阻止恶意的软件供应链攻击。在 SLSA 框架下采用全面的安全策略，提供对 CI/CD 流水线的端到端可见性和控制，并将此作为流水线的一部分进行集成，来实现全方位安全保护。 随着恶意攻击者发现开发环境可以作为一种简单且高度可利用的攻击媒介，企业必须对其开发环境给予更严格的安全防护措施，来阻止恶意的软件供应链攻击。在 SLSA 框架下采用全面的安全策略，提供对 CI/CD 流水线的端到端可见性和控制，并将此作为流水线的一部分进行集成，来实现全方位安全保护。
- 快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/CD 在管理软件生命周期中发挥的关键作用，因此保护 CI/CD 流水线应该是企业的首要任务。 快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/CD 在管理软件生命周期中发挥的关键作用，因此保护 CI/CD 流水线应该是企业的首要任务。
- 如今的开源软件包含来自80%的代码库的代码。在这些代码库中，有81%的代码库至少存在一个漏洞，同时还有85%的代码库甚至包含过时四年的开源组件。然而尽管存在这些担忧，但软件供应链安全和开源软件组件中的漏洞占问题的四分之一左右。报告称，在 21% 的渗透测试和 27% 的静态分析测试中发现了使用中的易受攻击的第三方库类别的安全漏洞。 如今的开源软件包含来自80%的代码库的代码。在这些代码库中，有81%的代码库至少存在一个漏洞，同时还有85%的代码库甚至包含过时四年的开源组件。然而尽管存在这些担忧，但软件供应链安全和开源软件组件中的漏洞占问题的四分之一左右。报告称，在 21% 的渗透测试和 27% 的静态分析测试中发现了使用中的易受攻击的第三方库类别的安全漏洞。
- 从业务角度来看，第三方与任何内部部门一样都是企业业务的一部分。但从安全角度来看，需要有意识地和战略谨慎地区分这些主体。企业无法控制第三方的安全策略，因此存在着巨大的安全风险。要管理这类漏洞，可以通过强制执行最小权限和 JIT 访问的自动化安全解决方案，自动化权限管理和监控通过仅向第三方（包括开发人员）分配他们需要的访问权限来降低访问风险。这将是平衡和保障云端业务连续性和安全性的有效方式。 从业务角度来看，第三方与任何内部部门一样都是企业业务的一部分。但从安全角度来看，需要有意识地和战略谨慎地区分这些主体。企业无法控制第三方的安全策略，因此存在着巨大的安全风险。要管理这类漏洞，可以通过强制执行最小权限和 JIT 访问的自动化安全解决方案，自动化权限管理和监控通过仅向第三方（包括开发人员）分配他们需要的访问权限来降低访问风险。这将是平衡和保障云端业务连续性和安全性的有效方式。
- 最好的安全专家会告诉您，保护您的知识产权从来都不是一个简单的解决方案，并且始终需要综合措施、保护层和方法来建立良好的保护盾。在本文中，我们重点介绍源代码保护中的一个小层：代码混淆。 最好的安全专家会告诉您，保护您的知识产权从来都不是一个简单的解决方案，并且始终需要综合措施、保护层和方法来建立良好的保护盾。在本文中，我们重点介绍源代码保护中的一个小层：代码混淆。
- 1、网络安全威胁介绍非法授权访问：没有预先经过同意，就使用网络或相关的计算机资源就是非授权访问。主要有以下几种形式：身份攻击、假冒、非法用户进入网络系统进行违法操作、合法用户以未授权的方式进行操作。信息泄露丢失：主要是指敏感计算机数据有意或无意中被泄露出去或丢失。破坏数据完整性：采用非法手段窃取对计算机数据的使用权、删除、修改等重要信息，以取得有益于攻击者的响应；恶意添加... 1、网络安全威胁介绍非法授权访问：没有预先经过同意，就使用网络或相关的计算机资源就是非授权访问。主要有以下几种形式：身份攻击、假冒、非法用户进入网络系统进行违法操作、合法用户以未授权的方式进行操作。信息泄露丢失：主要是指敏感计算机数据有意或无意中被泄露出去或丢失。破坏数据完整性：采用非法手段窃取对计算机数据的使用权、删除、修改等重要信息，以取得有益于攻击者的响应；恶意添加...
- 1、信息安全要素机密性：保证信息不暴露给未授权的用户。完整性：得到允许的用户可以修改数据，并且可以判断数据是否被篡改。可用性：拥有授权的用户可以在需要时访问数据。可控性：可控制授权的范围内的信息流向以及行为方式。可审查性：可以对出现的信息安全问题提供调查的依据。2、信息的存储安全2.1 用户的标识与认证用户的标识与认证主要是限制访问系统的人员。它是访问控制的基础，可以对用户的合法身份进行... 1、信息安全要素机密性：保证信息不暴露给未授权的用户。完整性：得到允许的用户可以修改数据，并且可以判断数据是否被篡改。可用性：拥有授权的用户可以在需要时访问数据。可控性：可控制授权的范围内的信息流向以及行为方式。可审查性：可以对出现的信息安全问题提供调查的依据。2、信息的存储安全2.1 用户的标识与认证用户的标识与认证主要是限制访问系统的人员。它是访问控制的基础，可以对用户的合法身份进行...
- 记录软件测试的通用技术。 记录软件测试的通用技术。
- 一、XSS的原理和特性什么是XSS？XSS我个人的理解是HTML代码注入。注入攻击的本质，是把用户输入的数据当做代码执行。SQL注入拼接的是操作数据库的SQL语句。XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句xss能做什么：盗取Cookie(用的最频繁的)获取内网ip获取浏览器保存的明文密码截取网页屏幕网页上的键盘记录XSS平台：xsspt... 一、XSS的原理和特性什么是XSS？XSS我个人的理解是HTML代码注入。注入攻击的本质，是把用户输入的数据当做代码执行。SQL注入拼接的是操作数据库的SQL语句。XSS拼接的是网页的HTML代码，一般而言我们是可以拼接出合适的HTML代码去执行恶意的JS语句xss能做什么：盗取Cookie(用的最频繁的)获取内网ip获取浏览器保存的明文密码截取网页屏幕网页上的键盘记录XSS平台：xsspt...
- 国内两个JS加密平台，加密JS代码效果对比如题，对比国内两家JS加密平台，加密JS的效果一、JShaman，JS加密平台测试用JS代码：function get_copyright(){var domain = "jshaman.com";var from_year = 2017;var copyright = "(c)" + from_year + "-" + (new Date).get... 国内两个JS加密平台，加密JS代码效果对比如题，对比国内两家JS加密平台，加密JS的效果一、JShaman，JS加密平台测试用JS代码：function get_copyright(){var domain = "jshaman.com";var from_year = 2017;var copyright = "(c)" + from_year + "-" + (new Date).get...
- 在谈论SSL/TLS证书时，人们通常是考虑到WordPress或是其他桌面网站的安全问题。然而，移动应用程序安全性也需要得到同等重视。为什么需要重视移动应用程序安全？根据互联网监测公司StatCounter进行的一项研究显示，移动互联网和应用程序的使用已成功超过台式电脑的使用。手机占互联网使用量的51.3%，台式机占48.7%，而且这个数字还在继续增加。GSMA 情报机构最新研究发现，全球有... 在谈论SSL/TLS证书时，人们通常是考虑到WordPress或是其他桌面网站的安全问题。然而，移动应用程序安全性也需要得到同等重视。为什么需要重视移动应用程序安全？根据互联网监测公司StatCounter进行的一项研究显示，移动互联网和应用程序的使用已成功超过台式电脑的使用。手机占互联网使用量的51.3%，台式机占48.7%，而且这个数字还在继续增加。GSMA 情报机构最新研究发现，全球有...
- 如何对PowerShell脚本进行数字签名以进行身份验证和保护的快速指南。您是否希望确保您的脚本可以安全使用并且没有被篡改，从而伤害用户？如果是这种情况，那么您将需要使用由已知证书颁发机构（如Sectigo、DigiCert）提供的代码签名证书对PowerShell脚本进行数字签名。一旦您对PowerShell脚本进行了数字签名，它就会通过嵌入您的独特数字签名来显示您的身份，该数字签名会向用... 如何对PowerShell脚本进行数字签名以进行身份验证和保护的快速指南。您是否希望确保您的脚本可以安全使用并且没有被篡改，从而伤害用户？如果是这种情况，那么您将需要使用由已知证书颁发机构（如Sectigo、DigiCert）提供的代码签名证书对PowerShell脚本进行数字签名。一旦您对PowerShell脚本进行了数字签名，它就会通过嵌入您的独特数字签名来显示您的身份，该数字签名会向用...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签