全部标签
写点什么
学习MySQL开源云计算行业资讯算法Python人工智能区块链Linux前端个人成长面试架构师编程企业动态新基建敏捷安全读书笔记高效工作团队管理创业活动专区生涯规划知识管理运维产品经理 查看更多

安全

0 人感兴趣 · 95 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/f7/f7de754e5a73a07a7d914b1a795ca0e3.png?x-oss-process=image/resize,w_416,h_234

猫鼠游戏，一个刷票老千看在线投票项目的防范与取舍

用户头像
ucsheep4 月 11 日

在线网络投票，本来就是一场流量的狂欢。在漂亮的数据背后，除了螳螂的镰臂与黄雀的利喙外，更伴随着不少见不得光的“寄生虫”和“腐食者”。本文介绍了一些常见的刷票行为和防范方法。

安全在线投票防作弊刷票
https://static001.geekbang.org/infoq/75/75d2c70580f0a4938885371b07e4061b.png?x-oss-process=image/resize,w_416,h_234

保护云管理控制台的 5 个最佳实践

用户头像
龙归科技4 月 7 日

无论您处在云计算旅途中的何处，都必须在整个组织中一致地实施特权访问和身份策略，以减少风险并保护您的关键资产。

云计算安全风险管理

对于数据，科技小白提出了灵魂三问：从哪儿来？到哪儿去？能干什么？

用户头像
华为云开发者社区4 月 7 日

​​​​摘要： 作为科技圈小白，经常被数据搞得头晕脑胀，数据打哪儿来？到哪儿去？能干什么？那么多数据怎么区分谁有用谁没用？今天这篇文章，小编就带你查一查数据采集技术的水表。

人工智能安全数据数据采集网络人工智能

提升漏洞修复率，DevSecOps 真的很有一套

用户头像
华为云开发者社区4 月 7 日

​​摘要： 在业务应用交付规模不断扩大、交付速度不断提高、开发运营场景一体化的大环境下，安全问题你真的重视么？

软件安全DevSecOps漏洞修复软件漏洞

APP 防重放实现

用户头像
草原狼3 月 31 日

API 重放攻击又称为回放攻击，它会不断的、恶意的重复一个有效的请求，虽然现在有 https 但是 https 是数据加密，却阻止不了防重放攻击，因为攻击者只要盗取到你的 API 请求，不需要去解密数据。这在 app 端更为常见，因为 web 端会有 token 校验等实现，而一

安全API防重放

如何正确使用 Python 临时文件

用户头像
华为云开发者社区3 月 25 日

​​​​​​摘要：临时文件通常用来保存无法保存在内存中的数据，或者传递给必须从文件读取的外部程序。一般我们会在/tmp目录下生成唯一的文件名，但是安全的创建临时文件并不是那么简单，需要遵守许多规则。

Python安全临时文件tempfile库函数

密码学系列之:csrf 跨站点请求伪造

用户头像
程序那些事3 月 18 日

CSRF的全称是Cross-site request forgery跨站点请求伪造，也称为一键攻击或会话劫持，它是对网站的一种恶意利用，主要利用的是已授权用户对于站点的信任，无辜的最终用户被攻击者诱骗提交了他们不希望的Web请求。 恶意网站可以通过多种方式来发送此类命令。

安全密码学CSRF程序那些事

云原生时代下，容器安全的“四个挑战”和“两个关键”

用户头像
阿里巴巴云原生3 月 17 日

云原生的火热带来了企业基础设施和应用架构等技术层面的革新，在云原生的大势所趋下，越来越多的企业选择拥抱云原生，在CNCF 2020年度的调研报告中，已经有83%的组织在生产环境中选择 K8s，容器已经成为应用交付的标准。

容器云原生k8s安全监控
https://static001.geekbang.org/infoq/df/dfb60982968859f23ebc114a87a98ada.png?x-oss-process=image/resize,w_416,h_234

Web 安全之 CSRF

用户头像
架构精进之路3 月 15 日

继续Web安全系列第二篇，上一篇：Web 安全之 XSS

Web安全3月日更
https://static001.geekbang.org/infoq/df/dfb60982968859f23ebc114a87a98ada.png?x-oss-process=image/resize,w_416,h_234

Web 安全之 XSS

用户头像
架构精进之路3 月 13 日

       XSS (Cross Site Script)，跨站脚本攻击，因为缩写和 CSS (Cascading Style Sheets) 重叠，所以只能叫 XSS。

Web安全3月日更
https://static001.geekbang.org/infoq/df/dfb60982968859f23ebc114a87a98ada.png?x-oss-process=image/resize,w_416,h_234

读书笔记：我的安全世界观

用户头像
架构精进之路3 月 12 日

再读《白帽子讲Web安全》一书，没有攻不破的系统，只有还没攻破的系统，有多少条路可以通罗马，大概就有多少种攻克之道。

安全#读书3月日更

​Web 攻击怎么办？安全防护有方案

用户头像
浪潮云3 月 12 日

Web应用程序漏洞发掘和攻击速度越来越快？

安全

OpenKruise v0.8.0 版本发布：K8s 社区首个规模化镜像预热能力

用户头像
阿里巴巴云原生3 月 12 日

OpenKruise 是阿里云开源的云原生应用自动化管理套件，也是当前托管在 Cloud Native Computing Foundation (CNCF) 下的 Sandbox 项目。它来自阿里巴巴多年来容器化、云原生的技术沉淀，是阿里内部生产环境大规模应用的基于 Kubernetes 之上的标准扩展组件。

容器云原生k8s安全应用服务中间件
https://static001.geekbang.org/infoq/cc/cc14cda04b4fa6c168ad8ef236bf1c49.jpeg?x-oss-process=image/resize,w_416,h_234

细粒度授权在安全领域的重要性

用户头像
龙归科技3 月 12 日

本文将讨论细粒度授权在安全领域的重要性。

安全iam细粒度ABACPBAC
https://static001.geekbang.org/infoq/7e/7e14dea2fef978e4d49c16e92b75eca1.png?x-oss-process=image/resize,w_416,h_234

我用一个小小的开放设计题，干掉了 40% 的面试候选人

用户头像
架构精进之路3 月 11 日

面试问题总结思考

Web安全软件设计3月日更
https://static001.geekbang.org/infoq/f2/f2f433637bc0d6ce3d87dbd3ef420f44.jpeg?x-oss-process=image/resize,w_416,h_234

云安全和访问管理

用户头像
龙归科技3 月 4 日

本文讨论的云安全和访问管理概念涵盖了一组技术、规则和法规，它们共同帮助企业保护其数据和客户的私人信息。

云计算安全云端企业安全

思科设备漏洞 CVE-2018-0171 的快速修复

用户头像
冯骐3 月 4 日

CVE-2018-0171漏洞是利用Smart Install功能的TCP 4786端口进行攻击，黑客可以伪造smart install message给该端口，引发路由器重启从而使得网络服务不可用。

Python运维安全网络交换机

有图有真相：带你实现现流行的权限验证

用户头像
华为云开发者社区3 月 4 日

摘要：本文通过实例演示JWT实现登录授权流程。通过与传统的session、cookie和token机制进行对比，分析其中的优缺点。

安全session权限JWT认证

SARIF：DevSecOps 工具与平台交互的桥梁

用户头像
华为云开发者社区3 月 2 日

摘要：静态扫描工具融入在DevSecOps的开发过程中，对提高产品的整体的安全水平发挥着重要的作用。为了获取安全检查能力覆盖的最大化，开发团队通常会引入多个安全扫描工具。为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性, 业界开始采用静态

安全DevSecOpsSARIF自动化平台OASIS

开源镜像仓库 Harbor 的镜像安全

用户头像
运维研习社2 月 27 日

​之前介绍过Harbor，从安装部署到简单使用，今天这里就不再重复介绍了，有需要的可以跳转到'Harbor 功能强大的企业级私有仓库'查看，今天主要介绍Harbor的安全功能——镜像漏洞扫描

Docker安全HarborCI/CD

云原生 2.0 时代：企业更应了解一下容器安全

用户头像
华为云开发者社区2 月 25 日

摘要：云原生2.0时代，任何企业都可以成为“新云原生企业”，作为云原生的代表技术之一的容器，每个企业都应该对容器安全有所了解。

容器云原生安全漏洞容器安全

解密协议层的攻击——HTTP 请求走私

用户头像
京东科技开发者2 月 19 日

最近一直在研究一些比较有意思的攻击方法与思路，在查阅本地文档的时候(没错，本地，我经常会将一些有意思的文章但是没时间看就会被我保存pdf到本地），一篇2019年Black hat的议题——HTTP请求走私，进入我的视野，同时我也查阅到在2020 Blackhat中该攻击手法

安全HTTP
https://static001.geekbang.org/infoq/21/21cb6870edfac26d0168581b7fc5f6b8.png?x-oss-process=image/resize,w_416,h_234

黑客练手入门| pwnable.kr—幼儿瓶—02：collision

用户头像
BigYoung2 月 4 日

自己的安全能力到底怎么样？来跟我一起学习，一起验证一下吧

安全CTFPWN28天写作2月春节不断更
https://static001.geekbang.org/infoq/21/21cb6870edfac26d0168581b7fc5f6b8.png?x-oss-process=image/resize,w_416,h_234

黑客练手入门| pwnable.kr—幼儿瓶—01：fd

用户头像
BigYoung2 月 3 日

白帽子、黑客技能提升必刷题目，来检验一下你的能力吧。

黑客安全安全漏洞28天写作2月春节不断更
https://static001.geekbang.org/infoq/21/21cb6870edfac26d0168581b7fc5f6b8.png?x-oss-process=image/resize,w_416,h_234

不会开发的你也能管理好企业漏洞，开源免费工具：洞察（insight II）

用户头像
BigYoung2 月 1 日

公司刚开始建设安全管理时，都是从一片混沌开始的，资源总是不够的，我们每个做安全的人员，又要会渗透，又要抓制度，还得管理各种漏洞。在管理楼栋是，我相信大家都遇到过以下几个问题：

安全安全漏洞28天写作2月春节不断更
https://static001.geekbang.org/infoq/4b/4bb63f9ec1fc89257b754cf1b96c0075.jpeg?x-oss-process=image/resize,w_416,h_234

SpringSecurity 基础——权限管理

用户头像
程序员小毕1 月 28 日

官网地址：spring.io/projects/spring-security

Java源码程序员安全springsecurity

这是阿里技术专家对 SRE 和稳定性保障的理解

用户头像
阿里巴巴云原生1 月 27 日

在技术工作中，对于产品/基础技术研发和 SRE 两种角色，通常会有基于「是否侧重编码」的理解。对于产品研发转做 SRE ，经常会产生是否要「脱离编码工作」的看法，或者认为是否要「偏离对产品/基础技术的推进」。

项目管理运维云原生安全监控

CWE 4.3：强化你的数据自我保护能力

用户头像
华为云开发者社区1 月 21 日

摘要：如何通过软件自动的检查法规中涉及的数据保护, 新版的CWE 4.3 给出了一个解决途径。

网络安全安全数据保护cwegdpr
https://static001.geekbang.org/infoq/9a/9aeec8fe742aa416c8942a32428c64be.jpeg?x-oss-process=image/resize,w_416,h_234

Go 中的 SSRF 攻防战

用户头像
Gopher指北1 月 20 日

“千里之堤，溃于蚁穴”，任何可能造成风险的漏洞我们程序员都不应忽视，而且这类漏洞很有可能会成为别人绩效的垫脚石。为了不成为垫脚石，下面老许就和各位读者一起看一下SSRF的攻防回合。

go安全

边缘安全 | 正确使用 CDN 让你更好规避安全风险

用户头像
阿里云Edge Plus1 月 20 日

为了帮助用户更好地了解和使用CDN产品，CDN应用实践进阶系统课程开课了，阿里云CDN产品专家彭飞在线分享了《正确使用CDN，让你更好规避安全风险》议题。

安全CDN
活动
签约计划
话题
推荐作者
用户头像

京东科技开发者

关注

拥抱技术，与开发者携手创造未来！

用户头像

架构精进之路

关注

坚持分享接地气儿的架构技术文章！

用户头像

百度Geek说

关注

百度官方技术账号

用户头像

华为云开发者社区

关注

提供全面深入的云计算技术干货

推荐标签
1 周年盛典4月日更程序员学习开源随笔杂谈读书笔记算法Java面试创业
查看更多
Copyright © 2021, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5京公网安备京公网安备 11010502039052号
安全_安全资料文章-InfoQ写作平台