安全认证elasticsearch
低代码平台+阿里云存储：让业务开发更简单，数据存储更安全
前言 随着云计算技术的不断发展，越来越多的企业开始将业务数据存储到云端。阿里云作为国内领先的云计算服务提供商，其云存储服务备受用户信赖。然而，对于很多非技术人员来说，如何将低代码平台与阿里云存储对接是一个难题。本文将以葡萄城公司的企业级低代码开发平台——活字格为例，介绍低代码平台如何对接阿里云存储， ......
理想的内外网数据交换方案，如何实现安全外发、摆渡？
为了保护企业的核心数字资产、隔离有害的网络安全威胁、保障数据信息在可信网络内进行安全交互，越来越多的企业在网络建设时，选择进行网络隔离，常见的状态是企业进行内部网络和外部互联网隔离，或者企业内部再进行如生产网、研发网、办公网等不同局域网之间的网络隔离。跨网文件交换是企业数据外泄的“高危”场景之一，因 ......
多开工具对手机数据安全的保护与加固
多开工具是一种非常方便的应用，在手机上可以同时运行多个同类型软件，如微信、QQ等。这个工具对于我们平时使用手机来说，确实非常便捷。但是，在享受这种便利的同时，我们也不得不担心手机数据的安全问题。 首先，多开工具的使用会对手机数据安全造成一定的风险。因为多开工具需要获取一些系统权限，如读取手机信息、存 ......
实验二（网络嗅探与身份认证）
1. 实验目的和要求 实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安 ......
drf之过滤排序源码、全局异常源码、认证，权限，频率源码分析、基于APIView编写分页
过滤排序源码 # 视图类中配置：filter_backends = [OrderingFilter] # 1 入口 》查询所有 》ListModelMixin 》list 》完成了过滤 # 2 ListModelMixin 》list的方法--》必须配合继承GenericAPIView class ......
领导大规模敏捷 - Leading SAFe认证班SAFe认证Leading SAFe官方认证班
课程简介 SAFe – Scaled Agile Framework是目前全球运用最广泛的大规模敏捷框架，也是全球敏捷相关认证成长最快、最被认可、最有价值的规模化敏捷认证，目前全球SAFe认证专业人士已达120万人。 据官方统计，获得新证书的IT专业人士的平均工资增长 13,000 美元，其中 ......
汽车行业安全规范
1. ISO/SAE 21434 https://doi.org/10.1007/s38311-021-0786-3 汽车信息安全进阶之路 ISO/SAE21434解读（三）_iso/sae 21434-CSDN博客 XXB小虾棒_车辆网络安全标准—ISO/SAE 21434解读-CSDN博客 车辆 ......
Scrum敏捷认证CSM官方认证班Certified ScrumMaster - CSM认证班
课程简介 Scrum是目前运用最为广泛的敏捷开发方法，是一个轻量级的项目管理和产品研发管理框架，旨在最短时间内交付最大价值。根据2021年全球敏捷状态报告，Scrum及Scrum衍生方法的应用占比达到81%。 在企业的敏捷转型历程中，ScrumMaster是至关重要的一个角色，他们不仅担负着团队 ......
02.SpringBoot3+JDK17+Shiro+Basic认证方式
SpringBoot3+JDK17+Shiro+Basic认证方式 依赖 注意： 由于JDK17使用的是Jakarta EE规范，而截止2023年12月29日Shiro2.0还处于(alpha)测试阶段，所以只能使用目前最新的版本shiro1.13，但是Shiro1.13版本目前默认使用的是Java ......
openstack核心组件——keystone身份认证服务（5）
一、Keystone介绍： keystone 是OpenStack的组件之一，用于为OpenStack家族中的其它组件成员提供统一的认证服务，包括身份验证、令牌的发放和校验、服务列表、用户权限的定义等等。云环境中所有的服务之间的授权和认证都需要经过 keystone. 因此 keystone 是云平 ......
如何认证抖音企业号
如何认证抖音企业号，抖音企业号蓝v认证如何做？可以参考我下面的流程，非常简单快捷！ 抖音APP 点击【我】【右上角三条杠】【设置】【账号与安全】【申请官方认证】 抖音官方认证 点击【组织认证-企业认证】【试用企业号】【0元试用企业号】 【上传营业执照】【填写企业信息】【人脸识别认证】 这样就完成企业 ......
构建安全防线SDLC
在过去的12个月里，有多家公司发现了软件供应链风险。供应链中依赖关系的增加扩大了易受攻击面。这也导致破坏分子将注意力从仅影响最终用户的下游链转移到上游链，影响供应商、客户和最终用户。 因此，我们进行这个讨论尤其必要，即如何使你的SOC团队在产品开发的每个阶段都能够检测和防范供应链攻击。 如何检测和防 ......
《中国人民银行业务领域数据安全管理办法》与个人信息保护关键技术研究 | 京东云技术团队
在大数据环境下，通过个人用户网络活动产生的数据，可以清晰地分析出用户的年龄、职业、行为规律和兴趣爱好。特别是随着电子商务和移动网络的应用和普及，个人用户的地址、联系方式和银行账户信息也可以通过大数据挖掘或网络爬虫等手段获取。因此，个人信息安全管理压力增大，用户个人信息泄露事件时有发生。莫名其妙的销售 ......
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等
Ef Core花里胡哨系列(1) SafeDelete、ReadOnly、Audit 安全删除、只读、审计等 在软件设计中，软删除是一种常见的数据管理技术，用于标记和隐藏被删除的数据，而不是永久地从数据库中删除它们。软删除通常通过在数据表中添加一个额外的标志列（例如"IsDeleted"）来实现。当 ......
企业信息安全解决方案有哪些方面？
企业信息安全是企业发展过程中必须重视的一个方面，随着信息技术的迅猛发展，企业面临的信息安全威胁也越来越多。为了保护企业的核心竞争力和业务运营的持续稳定，企业需要采取一系列的信息安全解决方案。 1. 网络安全 网络安全是企业信息安全的重要组成部分，它涵盖了保护企业网络系统和数据免受黑客攻击、病毒感染、 ......
安全数据交换系统：大幅提升网间文件交换能力
各级政府部门和金融、能源、电力这些行业，以及一些大中型企业组织，为了保护内部的重要数据不外泄，普遍都采用了多网络并行的方式，也是做了网络隔离划分，不同的网络拥有不同的密级以及人员权限。然后再通过安全数据交换系统来进行跨网络、跨区域的文件数据交互，解决“数据孤岛”的问题。 然后，要解决网络隔离下的数据 ......
K8s攻击案例：kube-proxy不安全配置
通过使用kube-proxy暴露未授权访问的服务或组件，可能会形成外部攻击入口点，从而导致集群被入侵。 （1）攻击场景 使用kubectl proxy命令设置API server接收所有主机的请求。 kubectl --insecure-skip-tls-verify proxy --accept- ......
kube-apiserver默认开启8080非安全端口
k8s v1.19.0 pkg\kubeapiserver\options\serving.goNewInsecureServingOptions函数 启动参数insecure-port设为0，不再开启非安全端口。staging\src\k8s.io\apiserver\pkg\server\opt ......
ElasticSearch更新延迟问题记录
问题描述：使用ElasticSearch做个大数据实时更新接口，接口实际效果字段更新后页面调用查询不及时显示更新 通过查阅资料，es在更新之后并不是立即可见(可查询)的，会有1s的延迟，可以通过设置refresh_interval参数来修改刷新的间隔。 但是在实际应用中，1s的延迟已经算是很久了，在 ......
ElasticSearch集成SpringBoot实践
Search API Search Request，用于搜索文档，聚合，相关的任何操作，还提供了高亮显示结果文档的方法 //创建，如果没有参数，会对所有索引运行 SearchRequest searchRequest = new SearchRequest(); //大多数搜索参数都能添加到Sear ......
修复HTTP动词篡改导致的认证旁路问题的方法
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 诡异的问题 分析AppScan扫描报告的时候，发现报告里提示“HTTP动词篡改导致的认证旁路”，一个名字很长，很怪异的问题。咨询度娘没有获取到必要的信息，于是只好按照Ap ......
AES算法在网络安全中的应用：如何守护数据宝藏？
摘要：高级加密标准（AES）是美国国家标准与技术研究所（NIST）用于加密电子数据的规范。本文从历史、算法原理、性能优势和应用等方面全面介绍了AES算法，旨在帮助读者更好地理解这一广泛应用的对称加密算法。 AES(Rijndael)加密解密 | 一个覆盖广泛主题工具的高效在线平台(amd794.co ......
HTTP协议安全头部的笔记
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 ......
云打印安全吗？云打印文件会泄露吗？
随着互联网的发展，云打印的概念也随之火热了起来。所谓云打印就是依托于现在的互联网技术，让用户的需求通过云打印平台即可打印。那么云打印安全吗？云打印文件会泄露吗？今天小易就带大家来了解一下。 云打印安全吗？云打印文件会泄露吗？ 坦诚的说，云打印并非是绝对安全的，因为总有部分平台或者个人会通过私自售卖客 ......
HTTP协议安全头部X-Content-Type-Options引入的问题
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J ......
Elasticsearch 分词功能
分词器定义： 从一串文本中切分出一个一个的词条，并对每个词条进行标准化 分词处理过程： 1、分词前预处理：过滤HTML标签、特殊符号转换 2、分词： 3、标准化：大小写转换、单复数转换、同义词转换 ES内置分词器： 1、standard分词器：默认将词汇单元转换成小写形式，去掉领用词和标点符号，中文 ......
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置
【DigiKey“智造万物，快乐不停”创意大赛】工地安全检测移动装置 项目背景 随着工业化进程的加速和建筑业的发展，机器人在工业和建筑领域的应用越来越广泛。对于建筑工地，开发一种高效、准确、安全的巡检技术，在工业和建筑现场，员工经常需要佩戴安全帽以防止头部受伤。安全帽识别技术可以帮助监测工作人员是否 ......
网络安全——SpringBoot配置文件明文加密
信铁寒胜：这边文章真的说得挺好的。 XTHS：第一步、XTHS：第二步、XTHS：第三步、XTHS：第四步 ！就可以实现了。（但是前提，你要先对你的文本进行加密，然后按照ENC(加密文本)，放到配置文件中） 一、前言 在日常开发中，项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......