安全认证isito
geteway 认证配置
认证配置 API网关Kong系列（四）认证配置 目前根据业务需要先介绍2种认证插件：Key Authentication 及 HMAC-SHA1 认证 Key Authentication 向API添加密钥身份验证（也称为API密钥）。 然后，消费者可以在 querystring 参数或 Heade ......
商用密码应用安全性评估
> 了解密评，参考：https://www.zxcsec.com/Assessment.html ## 什么是商用密码应用安全性评估？ 商用密码应用安全性评估（简称“**密评**”）是指对采用商用密码技术、产品和服务集成建设的网络和信息系统密码应用的**合规性、正确性、有效性进行评估**。 ## 国 ......
ssh免密登录、服务器安全
# ssh免密登录、服务器安全 ## ssh免密登录 > 1. 客户端本地生成一对公钥 > > ``` > ssh-keygen -t rsa > ``` > > 2. 客户端发送自己的公钥，发给服务器，存在服务器的authorized_keys文件中 > > ``` > ssh-copy-id r ......
安全有关期刊
CCS，S&P，USENIX 什么都有 CRYPTO EuroCRYPTO AsiaCRYPTO 密码学 DIMVA 为期三天的，很好的会议，主题都很新颖，前线，很有实际价值。 https://vizsec.dbvis.de/ https://vizsec.org/2021/10/06/Progra ......
信息安全作业
# 信息安全作业 **以下均为个人所写，非标准答案** ## 1、概述 **1.(简答题)信息安全理论体系框架包含哪几部分？这个学科领域的特点是什么？** （1）包含密码学、访问控制理论、网络通信协议、网络安全协议和网络攻防理论及技术。 （2）特点：协议，规则，人为制定，实际中借助于计算机来实现，是 ......
安装elasticsearch集群开启认证
``` ## 节点： 172.30.1.101 172.30.1.131 172.30.1.102 ## 下载rpm wget https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.12.0-x86_64.rpm # ......
营销安全与区块链安全榜单发布，顶象荣膺冠亚军
近日，安在新榜联合发布《中国网络安全产品用户调查报告》，顶象入围营销安全、反欺诈产品和区块链安全三个榜单。其中，位列营销安全榜单第二，区块链安全榜单第一。 《报告》共有15大类141个子榜单，主要包含数据与隐私安全、物联网安全、工控安全、综合安全、业务安全、云安全、开发及软件供应链安全、身份认证、端 ......
k8s认证和授权和token User account和 server account
https://blog.csdn.net/weixin_49888547/article/details/125169107 https://blog.csdn.net/weixin_43266367/article/details/127146419 User account：实实在在现实中的人 ......
Tomcat sessionid cookie 禁用 http-only 和安全
sessionid是以cookie的形式储存和传送的，这样JavaScript就能随意获取和修改它，给系统带来安全隐患，Cookie有一个HTTP-only属性，设置该属性后客户端脚本就不能读取该Cookie了。以下是给Tomcat的sessionid设置HTTP-only的方法: tomcat支持 ......
(转)别人记录的第三方安全扫描报告问题处理汇总，覆盖了大部分遇到的
http://wpcms.zdsoft.net/newsInfo.aspx?pkId=173 http://www.taodudu.cc/news/show-5963408.html?action=onClick 检测到目标服务器存在应用程序错误 修改网站web.config配置，已关闭详细错误信息 ......
工程监测仪器振弦采集仪在水库大坝安全监测中的应用
工程监测仪器振弦采集仪在水库大坝安全监测中的应用 随着水利工程的快速发展，水库大坝的安全监测越来越重要。振弦采集仪是一种比较常用的工程监测仪器，其在水库大坝安全监测中的应用具有重要意义。 振弦采集仪可以对大坝结构进行快速、准确的动态监测和分析，以及对大坝的位移、变形、振动、应力等参数进行实时测量和分 ......
华为云是否安全
驱动开发系列文章可以说是非常用心的一期关于安全方向的系列文章。作为一个安全专业人士，我承认在某些技术领域可能会涉及一些灰色地带，但并不是所有的安全技术都是不能公开的。我认为不能一概而论，因为这样会阻碍安全从业者的进步。 在安全领域，合理、透明地分享和讨论技术对于整个社区的发展非常重要。通过了解和研究 ......
Libssh认证绕过CVE-2018-10933漏洞复现
0x00漏洞描述 libssh 0.6 及以上的版本，在服务端的代码实现中存在身份认证绕过漏洞。在向服务端认证的流程中，攻击者通过将 SSH2_MSG_USERAUTH_REQUEST 消息替换为 SSH2_MSG_USERAUTH_SUCCESS，即可在无需任何有效凭证的情况下认证成 0x01 漏 ......
【安全学习之路】Day27
  近日，Eolink 和星阑科技两家在 API 领域具有深厚技术积累和市场影响力的公司，宣布达成战略合作。双方将齐 ......
KCD技术分享：以SBOM为基础的云原生应用安全治理
随着越来越多的企业和组织将他们的应用迁移到云上，云原生技术的应用部署和管理正在变得更加灵活和高效，但也相应地引入了一些新的安全风险。2023年4月15日，由云原生计算基金会（CNCF）发起，全球各国当地的 CNCF 大使、员工以及 CNCF 会员单位联合组织的Kubernetes Community ......
802.找到最终的安全状态 (Medium)
问题描述 802. 找到最终的安全状态 (Medium) 有一个有 n 个节点的有向图，节点按 0 到 n - 1 编号。图由一个 索引从 0 开始 的 2D 整数数组 graph 表示， graph[i] 是与节点 i 相邻的节点的整数数组，这意味着从节点 i 到 graph[i] 中的每个节点都 ......
linux iptables安全技术与防火墙
目录 一、入侵检测系统 二、防火墙 三、防水墙 四、tcpdump抓包 五、实验演示 1.SNAT 一、入侵检测系统 特点：是不阻断任何网络访问，量化、定位来自内外网络的威胁情况， 主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据,类似于监控系统 二、防火墙 1.特点：隔离功能，工 ......
银行API安全解决方案
数字经济背景下，外部市场环境的快速变化给商业银行带来很多不确定性，随着银行行业数字化转型进入深水区，银行经营面临新的机遇和挑战。 数字经济是传统银行向开放银行转型发展的重要支撑，开放银行旨在运用数字技术通过开放数据和业务，使得银行与互联网平台的对接更为标准化，可以服务更广泛的客群，有效解决传统营销方 ......
喜报 | ShowMeBug获国家高新技术企业认证！
近日，深圳至简天成科技有限公司（以下简称至简天成）顺利通过国家高新技术企业认证！ 国家高新技术企业是由国务院主导、科技部牵头的国家级荣誉资质，是我国科技类企业中的“国”字号招牌，完成认证需要经过各级政府、科技、财政等多部门层层审核与考评，是中国高科技企业的权威认证。顺利通过国家高新技术企业认证，充分 ......
【安全学习之路】Day26
 ![](https://img2023.cnblogs.com/blog/3073714/202306/3073 ......
Web安全-渗透测试-信息收集02
# 站点搭建,WAF ## 信息收集 >在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的说:渗透测试的思路就是从信息收集这里开始 ![image](https://img2023 ......
Kubernetes安全——RBAC&NetworkPolicy
## 权限管理RBAC 参考链接：[https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/rbac/](https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/r ......
2022年重庆市大学生信息安全竞赛wp
# 2022年重庆市大学生信息安全竞赛 ## Web **共四道：** ![image-20230612163524148](https://img2023.cnblogs.com/blog/2859604/202306/2859604-20230612165837816-1155151449.pn ......
VirusTotal——您身边的企业安全专家
Cloud Ace 发现黑客攻击、病毒、恶意软件等网络安全威胁不断涌现，不加防范的企业所面临的风险也随之增加。信息资产的损失、企业声誉和客户信任的丧失都可能导致公司的灾难性后果。 ......
叉车技改方案：助力仓储物流行业提升叉车安全系数
随着现代物流业的发展，叉车已成为仓储过程中不可或缺的一部分。然而，叉车事故却时有发生，这给工作人员的生命安全和整个物流流程带来了很大的风险与损失。为了提高叉车使用的安全系数，越来越多的企业开始重视叉车技改。 叉车技改是指对叉车的设计、结构、功能和性能进行改造升级，包括车身结构、驱动系统、安全防护等方 ......
浅谈API安全与人工智能生态
随着人工智能技术的不断发展，API接口安全问题也日益凸显。API接口是现代互联网服务的核心组成部分，它提供了网络应用程序之间相互通信的方法，使得不同的软件和系统能够无缝地集成在一起，这为业务的快速部署和实现带来了巨大的便利性。 然而，由于API接口开放性和易于使用的特点，同时也给黑客攻击者提供了可乘 ......
Web安全测试—查看网页的HTML源代码
浏览器中浏览网页，查看网页的源代码，是测试中很简单的，很基本的方法，也是非常值得做的。查看源代码最基本的两项作用：可以帮助你发现最明显的安全问题，可以帮助为将来的测试建立一个比较的基准。也可以帮忙你对比攻击失败前后的源代码，调整你的输入，了解到通过的和没有通过，可以再次的尝试。 作为比较基准，查看H ......
2023年第三届陕西省大学生网络安全技能大赛职业组战队-writup
## 排名 Hook战队：第7名 ![image.png](https://cdn.nlark.com/yuque/0/2023/png/28722039/1685780975021-9ee7cdc1-c99d-497b-83de-13d08fadca1f.png#averageHue=%23040 ......