安全认证isito
内网安全知识小结（一）
# 概念介绍  **DMZ** ``` DMZ 两个防火墙之间的空间被称为DMZ。与 ......
聚焦用户隐私安全，华为助力APP开发者守护个人信息安全
近年来，以手机为载体的移动应用渗透到日常生活的方方面面，不断重塑“掌上新生活”。而伴随移动应用的爆发式增长，恶意扣费、短信诈骗、信息窃取等对用户信息安全隐私的挑战也日渐严峻。当移动应用已成为个人信息保护的关键领域，如何才能打造更安全更值得信赖的应用环境迫在眉睫！为确保给广大APP开发者提供更加完善的 ......
记遇到的一次system error问题，主要还是ArrayList的线程安全问题
1、问题： 今天在进行页面点击的时候，突然出现了个system error弹出提示，而且经过多次点击之后，发现并不是每次都会有这个报错，很偶然的才会有一次报错，所以首先想到应该是跟多线程有关，不然不可能出现随机的错误 2、解决： 所以就去看日志，发现报错的是这个地方： Arrays.sort(tas ......
界面控件DevExpress .NET应用安全 & Web API v23.1亮点：支持Swagger模式
DevExpress拥有.NET开发需要的所有平台控件，包含600多个UI控件、报表平台、DevExpress Dashboard eXpressApp 框架、适用于 Visual Studio的CodeRush等一系列辅助工具。 DevExpress 今年第一个重要版本v23.1日前已正式发布了， ......
我的 Kafka 旅程 - 基于账号密码的 SASL+PLAIN 认证授权 · 配置 · 创建账号 · 用户授权 · .NET接入
Kafka 3.x，Kraft模式，账号密码方式，SASL+PLAINTEXT+SCRAM 认证授权，用户的分类，命令行创建用户，查看账号信息，认证授权的配置，将账号授权到Topic，写入与读取的权限，创建用户凭证，以用户凭证连接到Kafka，.NET用户凭证接入。 ......
ASP.NET Core 6.0 添加 JWT 认证和授权
1 前言 1.1 本文介绍 本文将分别简单介绍 Authentication（认证） 和 Authorization（授权）。 并以简单的例子在 ASP.NET Core 6.0 的 WebAPI 中以 JWT 方案实现认证，并辅以相应的授权例子。 1.2 相关名词 Authentication 和 ......
@Validated 属性安全验证
在接口处进行属性的安全校验时，使用@Validated 【import org.springframework.validation.annotation.Validated;】时，需要以下步骤： 1.引入pom依赖 <!-- springboot validation --><dependency ......
HashMap线程安全面试题（含答案）
HashMap线程安全面试题（含答案） Java中平时用的最多的Map集合就是HashMap了，它是线程不安全的。看下面两个场景：1、当用在方法内的局部变量时，局部变量属于当前线程级别的变量，其他线程访问不了，所以这时也不存在线程安全不安全的问题了。2、当用在单例对象成员变量的时候呢？这时候多个线程 ......
安全性配置
MySQL服务器的安全性配置至关重要，以确保数据库中的数据受到保护并防止未经授权的访问。以下是一些MySQL安全性配置的关键步骤： 1. **禁用远程root登录：** 默认情况下，MySQL允许root用户从任何主机远程登录。为了提高安全性，应该禁用远程root登录，并只允许从localhost登 ......
如何设计安全的 Web API
如何设计安全的 Web API ？ 当我们向用户开放 Web API 访问时，我们需要确保每个 API 调用都经过身份验证。 这意味着用户必须是他们声称的人。 在这篇文章中，我们探讨了两种常见的方法： 1. 基于令牌的身份验证 2. HMAC（基于哈希的消息认证码）认证 下图说明了它们的工作原理。 ......
eureka加入认证功能
为了注册中的安全性，我们需要加入eureka登录的认证功能，然后该功能的添加涉及两部分，一部分是eureka服务端，另一部分是eureka客户端 eureka服务端配置 <dependency> <groupId>org.springframework.boot</groupId> <artifac ......
线程安全的对象生命期管理
编写线程安全的类不是难事，用同步原语保护内部状态即可。但是对象的生与死不能由对象自身拥有的mutex保护。 race condition：在即将析构一个对象时，从何而知此刻是否有别的线程正在执行该对象的成员函数？如何保证在执行成员函数期间，对象不会在另一个线程被析构？在调用某个对象的成员函数之前如何 ......
石油化工智慧安监方案：TSINGSEE青犀视频AI智能识别安全生产风险预警平台建设
视频汇聚/视频云存储平台EasyCVR可支持多协议、国标GB/T28181、RTMP、RTSP/Onvif协议，海康Ehome、海康SDK、大华SDK、宇视SDK、华为SDK、萤石SDK、乐橙SDK。 ......
我是如何用Authy确保我的数字生活安全的：双重身份验证（2FA）详解
## 引言：数字世界的风险与机会 生活在数字化日益高级的现代社会，我们的大部分信息和数据都储存在线上。从电子邮件到社交媒体，从银行账户到在线购物，无一不需要高级的安全保护措施。这也是为什么我一直在寻找更高效、更安全的方法来保护我的个人信息。经过一番研究，我对双重身份验证（Two-Factor Aut ......
Centos7.5生产服务器系统安全配置
因为服务器要对外开放访问 故需针对服务器进行安全加固 一、禁用root以外的超级用户 检测 cat /etc/passwd 查看口令文件，文件格式如下 login_name：password：user_ID：group_ID：comment：home_dir：command 若user_ID=0，则 ......
《落实算法安全主体责任基本情况》范文，修改主体即可提交
在数字化时代，算法已经成为了商业竞争和创新的关键要素。然而，算法的广泛应用也引发了对其安全性和合规性的关切。《落实算法安全主体责任基本情况》作为算法备案过程中的一环，具有极高的专业性，需要企业全面考虑算法的隐私保护、数据合规、风险预防等一系列关键问题。 正因如此，许多企业在面对这一任务时可能会感到力 ......
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案
Runecast Analyzer 6.7 (VMware, AWS, Azure, Kubernetes) - 安全与合规性解决方案 Secure and Compliant Workloads Anywhere 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.o ......
经纬恒润预期功能安全（SOTIF）解决方案为自动驾驶安全保驾护航
自动驾驶安全组件是经纬恒润独立研发的一种解决方案，通过使用经纬恒润的自动驾驶安全组件，企业可以节省大量的时间和精力。此外，自动驾驶安全组件还具备适配结构化和非结构化场景的能力。这意味着无论是在道路上的结构化环境还是复杂的非结构化环境中，组件都能够提供可靠的安全性支持。 ......
多通道振弦数据记录仪应用桥梁安全监测的关键要点
多通道振弦数据记录仪应用桥梁安全监测的关键要点 随着近年来桥梁建设和维护的不断推进，桥梁安全监测越来越成为公共关注的焦点。多通道振弦数据记录仪因其高效、准确的数据采集和处理能力，已经成为桥梁安全监测中不可或缺的设备。本文将从以下几个方面探讨多通道振弦数据记录仪在桥梁安全监测中的关键要点。 一、数据采 ......
数据安全风险评估
最早是“信息安全风险评估”，随着信息安全领域的细化，衍生出“数据安全风险评估”。 共同目标是保护数据的CIA安全三要素，国标《信息安全技术 信息安全风险评估实施指南》中风险评估的流程同样适用于数据安全的风险评估。 > 保密性（Confidentiality）：确保信息只能被授权的人或实体访问和查看， ......
新品！芯驰D9-Pro六核国产CPU，自主可控、安全可信的高性能显控方案
前段时间，米尔上市了芯驰D9系列的国产核心板和开发板。这款核心板既能跑安卓、Linux、RTOS系统，还有单核、双核、5核、6核可选，吸引了很多客户来咨询。这次米尔上市了这款基于芯驰D9-Pro的MYC-YD9360核心板及开发板，采用邮票孔连接方式，专为高端显控一体机的应用设计。 D9-Pro的特 ......
构建一体化云原生安全防护体系，天翼云红盾护航企业云上安全！
8月25日，由中国信通院、中国通信标准化协会主办的“2023首届SecGo云和软件安全大会”在北京召开。会上公布了2023年度可信安全最新评估结果，中国电信天翼云顺利通过首批云堡垒机能力评估，云安全能力再获认可。天翼云科技有限公司云网安全事业部产品总监宋志明参会发表演讲，介绍了天翼云在一体化云原生安... ......
安全可信｜权威认证！天翼云边缘安全加速平台AccessOne护航企业行稳致远！
8月25日，由中国信息通信研究院（以下简称“中国信通院”）和中国通信标准化协会联合主办的2023首届SecGo云和软件安全大会公布了可信安全最新评估结果，天翼云通过“首批Web应用程序和API保护（WAAP）”与“零信任安全能力”两项评估。 ......
36、ospf认证
为了网络安全，建议ospf质检配置互相认证信息，分为接口认证以及区域认证，主要是防范非法流量侵入网络系统。 查看AR1的邻居关系，状态Full。 编辑 接口认证配置如下： [AR1]inter G0/0/0 [AR1-GigabitEthernet0/0/0]ospf auth [AR1-Gi ......
NGINX安全加固手册
NGINX安全加固手册 原创 weishaoiiq 学无尽止 2021-01-09 09:30 NIGNX系统安全 基线规范 1.概述 1.1 适用范围 本配置标准的使用者包括：各事业部服务器负责人。各事业部服务器负责人按规范要求进行认证、日志、协议、补丁升级、文件系统管理等方面的安全配置要求。对系 ......
记录一次等保二级系统安全加固配置
配置文件vim /etc/login.defs 1、在/etc/login.defs文件下做如下配置： PASS_MAX_DAYS 90 //登录密码有效期90天 PASS_MIN_DAYS 1 //登录密码最短修改时间1天 PASS_WARN_AGE 28 //登录密码过期前28天提醒 PASS_ ......
数据库安全策略
对于以前项目的部分总结 应用在做二级等保时，会进行漏扫，安全扫描等 以下为数据库要求及解决方法 1、身份鉴别 要求用户口令需包含数字、大小写字母、特殊符号中的三种及三种以上，长度至少包含8位，并定期每季度更新口令。数据库口令复杂度策略未配置，口令未定期更换。可能导致创建出易被冒用的弱口令账户。可能导 ......
祝贺！Databend Cloud 和阿里云 PolarDB 达成认证
 近日，北京数变科技有限公司旗下产品与阿里云 PolarDB 开源数据库社区展开产品集成认证。 测试结果表明，北京数变科技有限公司旗下产品 ......
分享 7 个和安全相关的 JavaScript 库，守护你的应用
分享 7 个和安全相关的 JavaScript 库，守护你的应用 首发2023-08-09 16:00·前端达人 转载说明：原创不易，未经授权，谢绝任何形式的转载 在JavaScript开发的世界中，安全性是保护应用程序免受潜在威胁和漏洞的至关重要。幸运的是，开源社区贡献了各种强大的安全库，可以加强 ......
网络安全-post注入、head注入、
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、 ......