安全防护 一体 体系 企业
火山引擎 DataLeap：3 小时分享，体系化讲透企业数据治理如何做？
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 数据治理伴随着数据全生命周期的进程，涉及事前规范检查、事中监控管理、事后优化复盘等过程，关键重点领域包括数据质量的可用性、一致性，数据安全及合规性、资产成本度量及治理，以及在整个治理过程中所需的流程、规范和技术等。 ......
EasyMR 安全架构揭秘：如何管理 Hadoop 数据安全
2017年，美国信用评级机构 Equifax 遭受黑客攻击，导致1.4亿个人的敏感信息泄露； 2020年，发生了 SolarWinds 公司的软件供应链遭受恶意代码攻击事件，涉及多个行业和国家； 2022年，网信办依据《数据安全法》等法律法规，对滴滴公司开出人民币80.26亿元的巨额罚款，对互联网企 ......
企业如何两步实现数据资产化？
企业完成建设数据存储和算力基础平台后，再将数据资源归集，下一步就需要将数据资源转化为数据资产。那么什么样的数据资源是数据资产？企业数据管理者需要提升数据质量、消除数据孤岛，并逐步积累数据价值？本篇将从数据平台建设和团队建设两个角度来介绍如何实现数据资产化。 — 数据资产化的挑战 — 企业完成建设数据 ......
JSF预热功能在企业前台研发部的实践与探索
作者：京东零售 李孟东 00 导读 企业前台研发部包含了企业业务大部分的对外前台系统，其中京东VOP平台(开放平台)适合于自建内网采购商城平台的企业客户。 京东为这类客户专门开发API接口，对接到客户内网的网上商城，将产品SKU直接推送到客户内网，客户内部采购人员可以直接在内网商城进行下单采购，订单 ......
concurrentHashMap为什么是线程安全的？
ConcurrentHashMap是线程安全的。它可以被多个线程同时使用而不需要额外的同步措施（比如使用synchronized）来保证线程安全。这是因为ConcurrentHashMap内部使用了一些非常高效的机制来保证线程安全，包括： 分段锁：ConcurrentHashMap将数据分成多个段， ......
接口安全处理
一、为什么要保证接口安全 在我们日常开发中,存在一些接口是敏感且重要的,比如充值接口,如果在你调用充值接口的时候被别人抓包了,然后就可以修改充值的金额,本来充值10元可以改成充值10w,产生重大生产问题,再或者说被被人抓包了,别人可以不限制的调用该充值10元的接口,调用几万次,也是会导致重大问题,那 ......
Jenkins持续集成，接口测试报告发送企业微信
一、前置条件 已经安装Jenkins （361.1） 已经安装jdk （jdk17） Jdk和Jenkins版本相互兼容 二、启动Jenkins（注意不要关闭dos窗口） 切换到Jenkins目录，输入命令：java -jar jenkins.war 2. dos窗口出现“Jenkins is fu ......
ChatGPT推荐最常用的自动化测试、性能、安全测试工具！
ChatGPT是一种当前被广泛关注的人工智能技术，它具备生成自然语言的能力，能够完成一些简单的文本生成、对话交互等任务。ChatGPT 算法的出现，打破了以前自然语言处理的瓶颈，使得机器具备了更加贴合人类想法的表达能力，也让人类在处理海量自然语言数据面前得到了很大的帮助。 而ChatGPT也被很多人 ......
第三十九篇 vue - 最佳实践 - 安全
报告漏洞 虽然很少发现新的漏洞，但我们仍建议始终使用最新版本的 Vue 及其官方配套库，以确保你的应用尽可能地安全。 首要规则：不要使用无法信赖的模板 使用 Vue 时最基本的安全规则就是不要将无法信赖的内容作为你的组件模板。使用无法信赖的模板相当于允许任意的 JavaScript 在你的应用中执行 ......
VMware ESXi 7.0 Update 3l 重大更新发布：59 个功能修复，2 个安全修复
VMware ESXi 7.0 Update 3l - 领先的裸机 Hypervisor VMware ESXi 7.0 Update 3l Standard & All Custom Image for ESXi 7.0 U3l Install CD 请访问原文链接：https://sysin.o ......
如何实现线程安全的内存缓存
如何实现线程安全的内存缓存 这两天正好看到一个用go实现的线程安全的内存缓存，实现代码非常简洁高效，不卖弄不烧脑，非常值得初学者拿来学习。 项目地址 项目地址在https://github.com/muesli/cache2go，目前已经有1.8k的star。 如何使用 package main i ......
担心独家定制版本被盗吗？这几种服务器安全策略配置方法你得知道！
今天有一位BOSS和飞飞说他的版本被盗了，刚开区没多久的独家定制版本，无奈他只能重新找技术做版本，损失惨重。为了避免这种情况发生，今天飞飞和你们分享几种防止服务器被黑的安全策略配置方法，希望可以帮助到你们。 ......
Redis数据库容灾备份企业实战及故障恢复【转】
本章目录 0x00 数据持久化 1.RDB 方式 2.AOF 方式 如何抉择 RDB OR AOF? 0x01 备份容灾 一、备份 1.手动备份redis数据库 2.迁移Redis指定db-数据库 3.Redis集群数据备份与迁移 二、恢复 1.系统Redis用户被删除后配置数据恢复流程 2.Kub ......
《安富莱嵌入式周报》第308期：开源带软硬件安全认证的PLC设计，开源功率计，可靠PID实现，PR2机器人设计文件全开源，智能手表设计WASP-OS
周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 视频版： https://www.bilibili.com/video/BV1F24y157QE 1、ST发布安全认证版PLC ......
[小迪安全]笔记 day12、13 MySQL注入
1. 简单案例 1.1 简易代码分析SQL注入原理 http://localhost:8085/sqli-labs/Less-2/index.php?id=2 id=2 正常查询 http://localhost:8085/sqli-labs/Less-2/index.php?id=-2 id=-2 ......
【Java 并发】【八】【Atomic】【一】JUC下的Atomic原子类体系概览
1 前言 这节我们就开始看看Atomic原子类系列，JUC包下提供的原子类底层的实现原理基本都是差不多的，都是基于volatile和CAS操作来保证线程安全的，我们后续会着重分析几个类。 2 概览 我们看下JUC下边都有哪些原子类： 看上面的图形，我们使用红色圈中的那些，就是我们要着重讨论的，一共分 ......
多线程同步与安全
三大不安全线程 //模拟不安全的买票public class TestBuyTicket { public static void main(String[] args) { maiPiao maiPiao=new maiPiao(); new Thread(maiPiao,"小明").start ......
HCIP-ICT实战进阶12-接入安全技术介绍
HCIP-ICT实战进阶12-接入安全技术介绍 HCIP最后一篇理论博客了, 这个搞完我再考虑要不要把系统集成也整一份博客, 还是把HCIP实验的博客整理整理, 这学期争取去国科那边接接项目吧. 0 前言 在这篇博客中, 我将介绍常见的以太网交换安全技术, 包括端口隔离、端口安全、MAC地址表安全、 ......
微信生态账号体系关系图OpenID、UnionID、external_userid
什么是OpenID，UnionID，access_token？ OpenID是用户在小程序中的唯一标识。 UnionID是用户在微信开放平台上的唯一标识，包括小程序、公众号等，同一个用户的UnionID都是一样的。 access_token是后端调用微信接口用的。 unionid + openid ......
Elasticsearch 7.8.x 设置账号密码的问题。基础级安全
1.X-Pack介绍 X-Pack是Elastic Stack扩展功能，提供安全性，警报，监视，报告，机器学习和许多其他功能。 ES7.0+之后，默认情况下，当安装Elasticsearch时，会安装X-Pack，无需单独再安装。 自6.8以及7.1+版本之后，基础级安全永久免费。 首先关闭 ela ......
app安全扫描工具——ApplicationScanner
这几年国家对于app的安全要求提高了很多，公司每次上线时也需要进行安全测试，web端的有工具有owasp zap，移动端推荐一个好用的检测工具ApplicationScanner 1.这个只能用在linux或者mac，先下载包npm -g install js-beautify 2.新建一个目录，进 ......
06-网络安全-kail linux渗透测试（基础篇）
渗透测试是一个非常广的课程，我们首先要做的是在某个方向精通，再在其他方面也要有涉猎。 大部分的漏洞是国外挖掘的。 一、推荐研究书籍： Metasploit浚透测试指南》肯尼(行业经典) 诸葛建伟翻译《Metasloit渗透测试魔鬼训练营》诸葛建伟(国内经典) 《网络攻击技术与实践》诸葛建伟〔清华大学 ......
国家重点研发计划“国家质量基础设施体系”重点专项“国际等效高精度计量仪器和标准器研制（一期）”项目启动会暨实施方案论证会顺利召开
近日，国家重点研发计划“国家质量基础设施体系”重点专项 “国际等效高精度计量仪器和标准器研制（一期）”项目启动会暨实施方案论证会在长沙市顺利召开。该项目拟研制八位半标准数字多用表、0.005级三相宽频电能标准表和高精度平晶平面度测量仪，由湖南省计量检测研究院牵头承担，中国计量院、中国电科院、北京东方... ......
快速玩转 CNStack 2.0 流量防护
随着云原生技术中台 CNStack 发布具有革新意义的新一代 2.0 版本，其提供的云原生技术能力不仅可以支撑大规模业务系统，也可以将内部不统一的体系集中管理起来，通过中台化的方式输出云原生技术能力。通过 CNStack 可以低成本实现业务应用的云原生改造，并且 CNStack 云原生平台可以为接入... ......
智能且集成的端到端移动应用程序安全解决方案——Quixxi简介
Quixxi 是一种智能且集成的端到端移动应用程序安全解决方案。这个强大的工具可供开发人员在几分钟内保护和监控任何移动应用程序。 ......
05-网络安全-XSS跨站脚本攻击（基础篇）
1.跨站脚本攻击介绍 xss跨站脚本攻击： xSS 全称（Cross site Scripting ）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASP top 10 2013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的 ......
LeaRun低代码开发平台 赋能企业快速落地BI大屏
在信息化变革的大势下，如何理清错综复杂的业务需求，重构企业数智化新模式，已成为关乎企业发展的“必修课”和行业共识。 当前，数字化转型已经进入全面落地阶段，越来越多的中小企业、地方企业和传统企业都开始参与进来，但在转型过程中，往往存在预算有限、技术能力不足等困难。如何将先进的软件开发技术与企业业务深度 ......
验证码案例|深圳人才网信息安全
为了保障保障用户和企业的安全，有效防止虚假信息和欺诈行为发生，确保招聘信息的真实性和准确性，深圳人才网·掌才易云招聘平台选用了顶象无感验证验证码，作为用户注册登录身份验证的工具，在提高用户使用体验的同时，也有效保障了账户的安全。 ......