安全认证
实验二（网络嗅探与身份认证）
1. 实验目的和要求 实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安 ......
drf之过滤排序源码、全局异常源码、认证，权限，频率源码分析、基于APIView编写分页
过滤排序源码 # 视图类中配置：filter_backends = [OrderingFilter] # 1 入口 》查询所有 》ListModelMixin 》list 》完成了过滤 # 2 ListModelMixin 》list的方法--》必须配合继承GenericAPIView class ......
领导大规模敏捷 - Leading SAFe认证班SAFe认证Leading SAFe官方认证班
课程简介 SAFe – Scaled Agile Framework是目前全球运用最广泛的大规模敏捷框架，也是全球敏捷相关认证成长最快、最被认可、最有价值的规模化敏捷认证，目前全球SAFe认证专业人士已达120万人。 据官方统计，获得新证书的IT专业人士的平均工资增长 13,000 美元，其中 ......
汽车行业安全规范
1. ISO/SAE 21434 https://doi.org/10.1007/s38311-021-0786-3 汽车信息安全进阶之路 ISO/SAE21434解读（三）_iso/sae 21434-CSDN博客 XXB小虾棒_车辆网络安全标准—ISO/SAE 21434解读-CSDN博客 车辆 ......
Scrum敏捷认证CSM官方认证班Certified ScrumMaster - CSM认证班
课程简介 Scrum是目前运用最为广泛的敏捷开发方法，是一个轻量级的项目管理和产品研发管理框架，旨在最短时间内交付最大价值。根据2021年全球敏捷状态报告，Scrum及Scrum衍生方法的应用占比达到81%。 在企业的敏捷转型历程中，ScrumMaster是至关重要的一个角色，他们不仅担负着团队 ......
02.SpringBoot3+JDK17+Shiro+Basic认证方式
SpringBoot3+JDK17+Shiro+Basic认证方式 依赖 注意： 由于JDK17使用的是Jakarta EE规范，而截止2023年12月29日Shiro2.0还处于(alpha)测试阶段，所以只能使用目前最新的版本shiro1.13，但是Shiro1.13版本目前默认使用的是Java ......
openstack核心组件——keystone身份认证服务（5）
一、Keystone介绍： keystone 是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证、令牌的发放和校验、服务列表、用户权限的定义等等。云环境中所有的服务之间的授权和认证都需要经过 keystone. 因此 keystone 是云平 ......
如何认证抖音企业号
如何认证抖音企业号，抖音企业号蓝v认证如何做？可以参考我下面的流程，非常简单快捷！ 抖音APP 点击【我】【右上角三条杠】【设置】【账号与安全】【申请官方认证】 抖音官方认证 点击【组织认证-企业认证】【试用企业号】【0元试用企业号】 【上传营业执照】【填写企业信息】【人脸识别认证】 这样就完成企业 ......
构建安全防线SDLC
在过去的12个月里，有多家公司发现了软件供应链风险。供应链中依赖关系的增加扩大了易受攻击面。这也导致破坏分子将注意力从仅影响最终用户的下游链转移到上游链，影响供应商、客户和最终用户。 因此，我们进行这个讨论尤其必要，即如何使你的SOC团队在产品开发的每个阶段都能够检测和防范供应链攻击。 如何检测和防 ......
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等 在软件设计中，软删除是一种常见的数据管理技术，用于标记和隐藏被删除的数据，而不是永久地从数据库中删除它们。软删除通常通过在数据表中添加一个额外的标志列（例如"IsDeleted"）来实现。当 ......
企业信息安全解决方案有哪些方面？
企业信息安全是企业发展过程中必须重视的一个方面，随着信息技术的迅猛发展，企业面临的信息安全威胁也越来越多。为了保护企业的核心竞争力和业务运营的持续稳定，企业需要采取一系列的信息安全解决方案。 1. 网络安全 网络安全是企业信息安全的重要组成部分，它涵盖了保护企业网络系统和数据免受黑客攻击、病毒感染、 ......
安全数据交换系统：大幅提升网间文件交换能力
各级政府部门和金融、能源、电力这些行业，以及一些大中型企业组织，为了保护内部的重要数据不外泄，普遍都采用了多网络并行的方式，也是做了网络隔离划分，不同的网络拥有不同的密级以及人员权限。然后再通过安全数据交换系统来进行跨网络、跨区域的文件数据交互，解决“数据孤岛”的问题。 然后，要解决网络隔离下的数据 ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
kube-apiserver默认开启8080非安全端口
k8s v1.19.0 pkg\kubeapiserver\options\serving.goNewInsecureServingOptions函数 启动参数insecure-port设为0，不再开启非安全端口。staging\src\k8s.io\apiserver\pkg\server\opt ......
修复HTTP动词篡改导致的认证旁路问题的方法
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 诡异的问题 分析AppScan扫描报告的时候，发现报告里提示“HTTP动词篡改导致的认证旁路”，一个名字很长，很怪异的问题。咨询度娘没有获取到必要的信息，于是只好按照Ap ......
AES算法在网络安全中的应用：如何守护数据宝藏？
摘要：高级加密标准（AES）是美国国家标准与技术研究所（NIST）用于加密电子数据的规范。本文从历史、算法原理、性能优势和应用等方面全面介绍了AES算法，旨在帮助读者更好地理解这一广泛应用的对称加密算法。 AES(Rijndael)加密解密 | 一个覆盖广泛主题工具的高效在线平台(amd794.co ......
HTTP协议安全头部的笔记
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 ......
云打印安全吗？云打印文件会泄露吗？
随着互联网的发展，云打印的概念也随之火热了起来。所谓云打印就是依托于现在的互联网技术，让用户的需求通过云打印平台即可打印。那么云打印安全吗？云打印文件会泄露吗？今天小易就带大家来了解一下。 云打印安全吗？云打印文件会泄露吗？ 坦诚的说，云打印并非是绝对安全的，因为总有部分平台或者个人会通过私自售卖客 ......
HTTP协议安全头部X-Content-Type-Options引入的问题
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J ......
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置 项目背景 随着工业化进程的加速和建筑业的发展，机器人在工业和建筑领域的应用越来越广泛。对于建筑工地，开发一种高效、准确、安全的巡检技术，在工业和建筑现场，员工经常需要佩戴安全帽以防止头部受伤。安全帽识别技术可以帮助监测工作人员是否 ......
网络安全——SpringBoot配置文件明文加密
信铁寒胜：这边文章真的说得挺好的。 XTHS：第一步、XTHS：第二步、XTHS：第三步、XTHS：第四步 ！就可以实现了。（但是前提，你要先对你的文本进行加密，然后按照ENC(加密文本)，放到配置文件中） 一、前言 在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......
方案：智能分析网关V4在高校实验室安全管理中的应用
利用智能分析网关V4的AI视频识别能力与EasyCVR视频汇聚管理能力，不仅可以实时监控实验室的情况，还能检测实验室内是否有人员未佩戴安全防护装备、是否有危险化学品暴露、是否有异常情况发生等，不仅能提高实验室管理效率、保障使用安全，还能够有效地保障教学实验活动的稳定开展。 ......
防泄密软件如何确保数据安全？
随着数字化时代的来临，企业面临着越来越复杂的数据安全威胁。选择专业的防泄密软件成为确保企业信息安全的不可或缺的一环。本文将深入探讨防泄密软件如何通过加密技术、访问控制和实时监测等手段，确保企业数据的全面安全。 1. 数据加密：保障信息不被窥探🙈 选择专业的防泄密软件（例如华企盾DSC数据防泄密系统 ......
如何保障Cookie的信息安全
一、支持策略 保障 Cookie 的安全性可以从以下几个方面进行： 使用 HttpOnly 属性：设置 HttpOnly 属性可以防止JavaScript Document.cookie API 无法访问带有 HttpOnly 属性的 cookie；此类 Cookie 仅作用于服务器。例如，持久化服 ......
羚通视频智能分析平台视频监控平台提升安全帽、反光衣佩戴识别检测效率
在建筑工地、交通路口、工厂车间等公共场所，安全帽和反光衣的佩戴情况直接关系到工作人员的生命安全。然而，传统的人工巡查方式效率低下，无法满足现代安全管理的需求。为此，羚通视频智能分析平台推出了一款全新的视频监控平台，能够实时、准确地识别和检测工作人员是否佩戴安全帽和反光衣，大大提高了安全管理的效率和准 ......
线程安全&&定时器总结
总结 线程 线程：执行的独立代码 线程执行是靠cpu分配时间片，同一个时间片上只能执行一个线程 线程的状态： 新建 就绪 运行 阻塞 死亡 Thread:多线程的类 currentThread() getName() ，setName() sleep（） 实现多线程的方式 1. 继承Thread，重 ......
HTML中获取iOS手机安全区域SafeArea
苹果手机iPhone X及以上版本都带有刘海屏，14pro以上版本变成了所谓灵动岛，所以顶部和底部都有一个安全区域。 手机型号尺寸（pt)倍数屏幕（px）状态栏高度顶部安全距离底部安全距离 iPhone14Pro、iPhone15Pro、iPhone15 393 * 852 3 1179 * 255 ......
四川大学网络空间安全学院暑期实训总结
实习目的、要求： 本次实训以网络与信息安全实用化人才培养体系为指导，以学生在校实际学习课程为理论基础，主要通过对各个网络安全漏洞原理的实际训练，使学生掌握基于云计算、WEB服务等方面的漏洞原理和利用方法。培养学生实际动手操作能力以及理论转化运用能力，除了基础理论验证外，还加强了学员面对逐级递增防御手 ......