- DevSecOps的核心DevSecOps的安全实践主要集中于以下两个方面： 安全工作前移采用安全在软件开发前期介入的方式，降低解决安全问题的成本，前期介入的内容包括对开发、维护人员的安全意识培训、安全开发规范的培训、安全需求（非功能需求）的导入、前期的代码审计工作、基于白盒的安全测试、渗透测试等内容。在运营阶段增加的内容与前期开发阶段类似，主要内容集中在对新安全需求实现情况的验证以及... DevSecOps的核心DevSecOps的安全实践主要集中于以下两个方面： 安全工作前移采用安全在软件开发前期介入的方式，降低解决安全问题的成本，前期介入的内容包括对开发、维护人员的安全意识培训、安全开发规范的培训、安全需求（非功能需求）的导入、前期的代码审计工作、基于白盒的安全测试、渗透测试等内容。在运营阶段增加的内容与前期开发阶段类似，主要内容集中在对新安全需求实现情况的验证以及...
- 揭秘镖局那些不为人知的终极法宝 揭秘镖局那些不为人知的终极法宝
- 本地认证基础知识在本地登录Windows的情况下，操作系统会使用用户输入的密码作为凭证去与系统中的密码进行验证，但是操作系统中的密码存储在%SystemRoot%\system32\config\sam当我们登录系统的时候,系统会自动地读取SAM文件中的“密码”与我们输入的“密码”进行比对，如果相同，证明认证成功!Windows本身不保存明文密码，只保留密码的HashNTLM Hash与NT... 本地认证基础知识在本地登录Windows的情况下，操作系统会使用用户输入的密码作为凭证去与系统中的密码进行验证，但是操作系统中的密码存储在%SystemRoot%\system32\config\sam当我们登录系统的时候,系统会自动地读取SAM文件中的“密码”与我们输入的“密码”进行比对，如果相同，证明认证成功!Windows本身不保存明文密码，只保留密码的HashNTLM Hash与NT...
- 秦始皇应该算是中国基建狂魔的鼻祖之一。01 从秦驰道到信息高速公路除了《大秦赋》中花费约十年时间修筑郑国渠，在秦一统天下前后，秦始皇陆续开始建设万里长城、秦始皇陵、阿房宫、秦驰道等超大工程，并推出了“车同轨、书同文、统一度量衡”的耳熟能详的中国标准。秦驰道是“车同轨”建设标准下的伟大产物，据《汉书·贾山传》曰：“秦为驰道於天下，东穷燕齐，南极吴楚，江湖之上，滨海之观毕至。道广五十步，三丈而树... 秦始皇应该算是中国基建狂魔的鼻祖之一。01 从秦驰道到信息高速公路除了《大秦赋》中花费约十年时间修筑郑国渠，在秦一统天下前后，秦始皇陆续开始建设万里长城、秦始皇陵、阿房宫、秦驰道等超大工程，并推出了“车同轨、书同文、统一度量衡”的耳熟能详的中国标准。秦驰道是“车同轨”建设标准下的伟大产物，据《汉书·贾山传》曰：“秦为驰道於天下，东穷燕齐，南极吴楚，江湖之上，滨海之观毕至。道广五十步，三丈而树...
- 微软Type 1字体解析远程代码执行漏洞预警 微软Type 1字体解析远程代码执行漏洞预警
- 微软3月份月度安全漏洞预警 微软3月份月度安全漏洞预警
- Internet Explorer远程代码执行漏洞（CVE-2020-0674） Internet Explorer远程代码执行漏洞（CVE-2020-0674）
- Apache Dubbo反序列化漏洞（CVE-2019-17564） Apache Dubbo反序列化漏洞（CVE-2019-17564）
- 如何在家高效远程办公，请收好这份远程办公指南！ 如何在家高效远程办公，请收好这份远程办公指南！
- 1、背景与需求安徽联通综合查询数据库是支撑公司经营分析，实现精细化营销的重要系统。查询数据库的数据来源于生产系统的用户真实信息，其中包含大量用户敏感数据，如客户的真实姓名、身份证号码等。随着公众信息保护意识的不断提升，如何在保证公司业务正常开展的前提下，杜绝内外部人员接触到工作需要之外的客户敏感隐私信息，保证用户数据安全，是目前安全工作的一个难点问题。2、技术方案安徽联通的查询数据库为公司经... 1、背景与需求安徽联通综合查询数据库是支撑公司经营分析，实现精细化营销的重要系统。查询数据库的数据来源于生产系统的用户真实信息，其中包含大量用户敏感数据，如客户的真实姓名、身份证号码等。随着公众信息保护意识的不断提升，如何在保证公司业务正常开展的前提下，杜绝内外部人员接触到工作需要之外的客户敏感隐私信息，保证用户数据安全，是目前安全工作的一个难点问题。2、技术方案安徽联通的查询数据库为公司经...
- 一、概述1、建设背景当今社会，各行各业根据自身的特点各自建立了一套适合自身需求的评定信用等级的方法，如早期各家商业银行针对企业贷款归还及企业通过该家银行进出金额的多少等，对企业进行信用等级评定。此后，各地工商局也对企业设立了一套评定信用等级的办法，税务部门针对企业纳税、技术监督部门针对企业产品质量也各自出台了企业信用等级评定办法。这种征信体系模型的建设，对于深化我国***进程，优化金融体系... 一、概述1、建设背景当今社会，各行各业根据自身的特点各自建立了一套适合自身需求的评定信用等级的方法，如早期各家商业银行针对企业贷款归还及企业通过该家银行进出金额的多少等，对企业进行信用等级评定。此后，各地工商局也对企业设立了一套评定信用等级的办法，税务部门针对企业纳税、技术监督部门针对企业产品质量也各自出台了企业信用等级评定办法。这种征信体系模型的建设，对于深化我国***进程，优化金融体系...
- 一、 背景介绍高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等，如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。学校的招生就业、财务、资产数据等等都是不可外泄且不容篡改的数据，作为核心数据载体——数据库，一旦发生来自于应用用户越权操作、程序开发人员和数据库运维人员的数据泄露和篡改，都将造成巨... 一、 背景介绍高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等，如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。学校的招生就业、财务、资产数据等等都是不可外泄且不容篡改的数据，作为核心数据载体——数据库，一旦发生来自于应用用户越权操作、程序开发人员和数据库运维人员的数据泄露和篡改，都将造成巨...
- 开门迎福利！事业保驾护航！ 开门迎福利！事业保驾护航！
- 谷歌Chrome团队将在本周开展一项实验，试图解决HTTPS 混合内容（mixed content）错误。HTTPS混合内容错误一直是网站所有者推进HTTPS加密的一大阻碍，Chrome团队对这一问题的解决将更有利于推动HTTPS加密普及。 谷歌Chrome团队将在本周开展一项实验，试图解决HTTPS 混合内容（mixed content）错误。HTTPS混合内容错误一直是网站所有者推进HTTPS加密的一大阻碍，Chrome团队对这一问题的解决将更有利于推动HTTPS加密普及。
- 随着互联网的快速发展，网络安全和上网行为管理变得越来越重要了。不少企业和组织为了维护网络的安全、稳定性，还有员工的工作效率，都开始使用上网行为管理软件。这些软件的作用就是监控、分析和控制员工的上网行为，帮助组织管理网络资源，以免潜在的网络威胁和数据泄漏。其中，事件日志分析算法发挥了关键作用，它们有各种各样的优点和用途，真的非常实用。接下来，就让我们来看看，事件日志分析算法在这方面有哪些厉害的... 随着互联网的快速发展，网络安全和上网行为管理变得越来越重要了。不少企业和组织为了维护网络的安全、稳定性，还有员工的工作效率，都开始使用上网行为管理软件。这些软件的作用就是监控、分析和控制员工的上网行为，帮助组织管理网络资源，以免潜在的网络威胁和数据泄漏。其中，事件日志分析算法发挥了关键作用，它们有各种各样的优点和用途，真的非常实用。接下来，就让我们来看看，事件日志分析算法在这方面有哪些厉害的...
上滑加载中
推荐直播
-
香橙派AIpro的远程推理框架与实验案例2025/07/04 周五 19:00-20:00
郝家胜 -华为开发者布道师-高校教师
AiR推理框架创新采用将模型推理与模型应用相分离的机制，把香橙派封装为AI推理黑盒服务，构建了分布式远程推理框架，并提供多种输入模态、多种输出方式以及多线程支持的高度复用框架，解决了开发板环境配置复杂上手困难、缺乏可视化体验和资源稀缺课程受限等痛点问题，真正做到开箱即用，并支持多种笔记本电脑环境、多种不同编程语言，10行代码即可体验图像分割迁移案例。
回顾中 -
鸿蒙端云一体化应用开发2025/07/10 周四 19:00-20:00
倪红军 华为开发者布道师-高校教师
基于鸿蒙平台终端设备的应用场景越来越多、使用范围越来越广。本课程以云数据库服务为例，介绍云侧项目应用的创建、新建对象类型、新增存储区及向对象类型中添加数据对象的方法，端侧（HarmonyOS平台）一体化工程项目的创建、云数据资源的关联方法及对云侧数据的增删改查等操作方法，为开发端云一体化应用打下坚实基础。
回顾中
热门标签