安全部门
安全学习之路Day39
 : 医疗物联网,是将IOT技术应用到医疗保健领域的产物。其重点是连接医疗设备与系统,实现医疗信息和数据的可连接和交换。 ML(Machine Learning):机器学习 - 典型的机器学习任务包括分类、回归、聚类等。常用算 ......
部门等级控制部门可见度（虚拟根节点）
部门等级 1，2，3，... 数字越小等级越高，高等级可以看低等级节点 每个用户有部门等级，且需要等于或高于所在节点部门等级 有且只有一个根节点 11 ，其部门等级是1 ×掉的一枝，第一个节点就是虚拟根节点，这个枝就是该用户可见的组织架构 一条线上的节点的部门等级是逐渐降低的 假设有用户33_1 ( ......
红帽SELinux资料-翻译---第二章-SELinux安全上下文
第一章 SELinux安全上下文 进程和文件标有包含附加信息的SELinux上下文，例如SELinux 用户、角色、类型以及级别（可选）。运行 SELinux 时，所有这些信息都用于做出访问控制决策。在红帽企业Linux中，SELinux 提供了基于角色的访问控制（RBAC）、类型强制（TE）和多级 ......
天翼云加入云原生安全实验室，推进行业标准制定和生态建设！
7月25日至26日，中国信息通信研究院（简称中国信通院）、中国通信标准化协会主办的“2023可信云大会”在京召开。会上，天翼云凭借服务器安全卫士（原生版）斩获可信云2022-2023年度技术最/佳实践奖（安全类），同时，天翼云在现场参加了云原生安全配置基线规范发布仪式，并加入云原生安全实验室。天翼云... ......
【安全学习之路】Day38
  Object.getPrototypeOf方法返回参数对象的原型。这是获取原型对象的标准方法。 var F ......
安全初级渗透——原型链污染前置知识（一）
对象的继承 面向对象编程很重要的一个方面，就是对象的继承。A 对象通过继承 B 对象，就能直接拥有 B 对象的所有属性和方法。这对于代码的复用是非常有用的。 大部分面向对象的编程语言，都是通过“类”（class）实现对象的继承。传统上，JavaScript 语言的继承不通过 class，而是通过“原 ......
120.strcpy函数和strncpy函数的区别？哪个函数更安全？
# 120.strcpy函数和strncpy函数的区别？哪个函数更安全？ 1.函数原型 ```C++ char* strcpy(char* strDest, const char* strSrc) char *strncpy(char *dest, const char *src, size_t n ......
网络安全专业术语
网络安全专有名词详解 1.肉鸡 被黑客操控的终端设备（电脑、服务器、移动设备等等），黑客可以随心所欲的操作这些终端设备而不会被发觉。 2.木马 表面上伪装成正常的程序，但是当这些程序运行时候就会获取整个系统的控制权限，来达到黑客的目的的程序。 3.网页木马 一种存在于网页中，它是插入网页的一段代码或 ......
快速了解DevSecOps：构建安全软件开发的基石！
## 关键词 - DevSecOps — 在不影响敏捷性的前提下，将安全充分融入到SDLC的所有环节中 - SDLC—软件交付生命周期 - SCA—软件组成分析-用于识别和检测软件中使用的开源/第三方组件的已知安全漏洞 - SAST—静态分析安全测试 - DAS—动态分析安全测试 - IAST—交互 ......
DSPM来袭！什么是数据安全态势管理
数据安全态势管理是一种保护云数据的方法，通过确保敏感数据始终具有正确的安全态势，无论其被复制或移动到何处。 那么，什么是DSPM？这是一个简单的例子： 假设您已经为云数据建立了出色的安全态势。在此示例中，您的数据处于生产状态，受防火墙保护，不可公开访问，并且您的 IAM 控件的访问权限受到适当限制。 ......
java 解决线程安全的两种方式（Synchornized和Lock）
java 解决线程安全的两种方式（Synchornized和Lock） 原文链接：https://www.cnblogs.com/MrFugui/p/15610780.html synchornized与lock的不同： synchronized机制在执行完相应的同步代码以后，自动的释放同步监视器 ......
PHPMySQL防注入 如何使用安全的函数保护数据库
PHPMySQL防注入 如何使用安全的函数保护数据库 在进行PHP编程开发时，安全性一直是开发人员必须注意的问题，其中最重要的是防止SQL注入攻击。SQL注入攻击是指通过输入恶意代码来攻击数据库的一种方式，攻击者通过输入SQL语句来绕过程序的安全机制，达到控制和操作数据库的目的。为了避免这种安全问题 ......
挪威网络安全大危机？数据备份刻不容缓
挪威国家安全局近期确认，黑客利用Ivanti Endpoint Manager Mobile（EPMM）解决方案中的零日漏洞对多个软件平台进行攻击，访问并窃取了受感染系统中的敏感数据，导致出现数据泄露问题。 此次零日漏洞（CVE-2023-35078）是一个身份验证绕过漏洞，会影响Ivanti En ......
探究eFuse：硬件保障与系统安全的核心
目前手机行业内，出厂都会做**熔丝**处理，熔丝之后，不能进行随意刷机，非熔丝设备一般属于开发设备，用来内部自定义刷机。
熔丝过程中，有一个步骤就是写入设备ID信息， 熔丝设备通常具有唯一的设备ID，可以用防止软件篡改和仿冒，一些商业化行为的唯一标记等。
这些标识通常是在制造过程中预先烧录到eFU... ......
深信服云主机安全保护平台
价值主张：全面感知风险、精准失陷检测、快速闭环响应 一、数据中心云主机安全面临新挑战 【安全变化让风险感知模糊】加密通信流量增多，开源中间件广泛使用，传统边界逐渐模糊 加密通信流量越来越多，网络侧解密成本大，流量对抗成本变高； 云上资产繁杂，开源中间件、应用广泛使用，攻击者可利用其漏洞脆弱面攻破； ......