文章庫ARTICLE COLUMN
摘要：將于和先后在北京杭州兩城舉辦，會以全新視角圍繞研發(fā)安全服務(wù)端前端和移動端進行全方位討論。月日，北京編程安全大會，相信嘉賓分享的知識是無價的，歡迎大家一起拉上好基友結(jié)對參加，希望能看到你的身影。 Hi，各位 SegmenFault 的社區(qū)用戶： Segmen...
摘要：本次北京大會，阿里聚安全高級安全專家方超，特受邀作為上午主會場的分享嘉賓，為大家?guī)砘ヂ?lián)網(wǎng)業(yè)務(wù)面臨問題淺談和安全創(chuàng)新實踐演講。 現(xiàn)今，技術(shù)引領(lǐng)的商業(yè)變革已無縫滲透入我們的日常生活，「技術(shù)改變生活」的開發(fā)者們被推向了創(chuàng)新浪潮的頂端。國內(nèi)...
摘要：網(wǎng)絡(luò)黑白一書所抄襲的文章列表這本書實在是垃圾，一是因為它的互聯(lián)網(wǎng)上的文章拼湊而成的，二是因為拼湊水平太差，連表述都一模一樣，還抄得前言不搭后語，三是因為內(nèi)容全都是大量的科普，不涉及技術(shù)也沒有干貨。 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表 這...
摘要：最近有國外網(wǎng)站對多個互聯(lián)網(wǎng)安全博客做了相關(guān)排名，小編整理其中排名前的安全博客，希望能給大家?guī)硪恍椭?。文章更新頻率篇周地址簡介谷歌在互聯(lián)網(wǎng)安全的新聞和見解。其安全部分致力于分析最新的惡意軟件威脅和漏洞。 如果你是網(wǎng)絡(luò)安全從業(yè)人員，其...
摘要：而未來的互聯(lián)網(wǎng)網(wǎng)絡(luò)鏈路日趨復(fù)雜，加重了安全事件發(fā)生。蘋果強制開啟標(biāo)準(zhǔn)蘋果宣布年月日起，所有提交到的必須強制開啟安全標(biāo)準(zhǔn)，所有連接必須使用加密。最后是安全意識。 互聯(lián)網(wǎng)發(fā)展20多年，大家都習(xí)慣了在瀏覽器地址里輸入HTTP格式的網(wǎng)址。但前兩年，...
摘要：阿里聚安全攻防挑戰(zhàn)賽官方交流旺旺群。獎項設(shè)置預(yù)熱賽單項獎，每題成績排名前的隊伍，團隊成員將獲阿里聚安全定制禮品一份。 阿里聚安全攻防挑戰(zhàn)賽 已成功舉辦過兩屆，并逐漸成為安全行業(yè)經(jīng)典賽事品牌，本屆更是推出史上最強權(quán)威導(dǎo)師助陣，是業(yè)界...
摘要：同時，阿里聚漏洞掃描器有一個檢測項叫未使用地址空間隨機化技術(shù)該檢測項會分析中包含的文件判斷它們是否使用了該項技術(shù)。在版本上線前使用阿里聚安全漏洞掃描系統(tǒng)進行安全掃描，將安全隱患阻擋在發(fā)布之前。 前言 我們在前文《APP漏洞掃描器之本地拒絕...
摘要：回顧在上一章節(jié)中我們詳細(xì)分析了對方法參數(shù)和方法變量的變量級污點跟蹤機制，現(xiàn)在我們將繼續(xù)分析對類的靜態(tài)域?qū)嵗蛞约皵?shù)組的污點跟蹤。充分理解這一點，對我們后續(xù)分析復(fù)雜污點傳播邏輯很有幫助。對數(shù)組對象的修改在成員之后添加成員。 1 回顧 在上...
摘要：在繼續(xù)深入了解之前，首先要了解一些關(guān)于數(shù)字簽名的基本概念，關(guān)于這些基本概念，阮一峰的這篇博客已經(jīng)做了非常好的解釋，可以先移步一看。 在繼續(xù)深入了解之前，首先要了解一些關(guān)于數(shù)字簽名的基本概念，關(guān)于這些基本概念，阮一峰的這篇博客已經(jīng)做了非...
摘要：在上一篇中的代碼簽名一數(shù)字簽名基本概念中，我們簡單解釋了數(shù)字簽名證書的基本概念以及實際作用，在這一篇，我們主要結(jié)合應(yīng)用的上傳過程來說說代碼簽名的實際過程。參考，從這里可以獲取一些安全知識的大概了解，這里詳細(xì)解釋了數(shù)字簽名認(rèn)證的過程 在...
摘要：還有就是項目發(fā)布后項目中一些數(shù)據(jù)安全，等方面，都值得我們考慮，思索。官方文檔安全說明及其以上系統(tǒng)提供了為應(yīng)用程序數(shù)據(jù)的備份和恢復(fù)功能，此功能的開關(guān)決定于該應(yīng)用程序中文件中的屬性值，其屬性值默認(rèn)是。解決方案自己進行數(shù)據(jù)加密。 在個人和公...
摘要：然而，蜜罐技術(shù)迎來真正的發(fā)展，是在這一概念被提出年之后。這一階段的蜜罐可以稱為是虛擬蜜罐，即開發(fā)的這些蜜罐工具能夠模擬成虛擬的操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)，并對黑客的攻擊行為做出回應(yīng)，從而欺騙黑客。 當(dāng)然不是！因為，有一種神奇的技術(shù)叫蜜罐。...
摘要：驗證碼安全參考信息重放登錄注冊找密等入口，可能通過短信驗證碼郵箱驗證碼之類的進行確認(rèn)操作，如果末對操作進行次數(shù)及頻率上的限制，則會產(chǎn)生大量的重放攻擊。高并發(fā)缺陷交易類重放攻擊，高并發(fā)的情況下末對用戶操作行為加鎖，導(dǎo)致購買限制的繞過。 ...
摘要：前言上一篇中通過對阿里聚安全漏洞掃描騰訊金剛審計系統(tǒng)百度移動云測試中心以及在收費情況樣本測試后的掃描時間對比和漏洞項專業(yè)對比后，本篇將以各個廠商的掃描能力作為分析維度展開。表示掃描結(jié)果正確，表示掃描結(jié)果錯誤。 前言 上一篇中通過對阿里...
摘要：所以今天，就和大家一起聊一聊前端的安全那些事兒。我們就聊一聊前端工程師們需要注意的那些安全知識。殊不知，這不僅僅是違反了的標(biāo)準(zhǔn)而已，也同樣會被黑客所利用。 歡迎大家收看聊一聊系列，這一套系列文章，可以幫助前端工程師們了解前端的方方面面...
摘要：序隨著蘋果對系統(tǒng)多年的研發(fā)，上的安全防護機制也是越來越多，越來越復(fù)雜。代碼簽名為了保護開發(fā)者的版權(quán)以及防止盜版應(yīng)用，蘋果系統(tǒng)擁有非常嚴(yán)格的簽名保護機制。除了傳統(tǒng)的簽名機制以外，蘋果還額外增加了的安全防護措施，用來增強系統(tǒng)的安全性。 0x...
摘要：導(dǎo)讀中國互聯(lián)網(wǎng)安全大會，簡稱始辦于年，至今已是第四屆。在今年的上，公司總裁齊向東就各家媒體對今年的一些方向大會的主題等方面的提問作出回答。 導(dǎo)讀 中國互聯(lián)網(wǎng)安全大會（China Internet Security Conference，簡稱 ISC）始辦于 2013 年，至今已...
摘要：然而業(yè)務(wù)安全場景，識別用戶身份評估用戶信譽是業(yè)務(wù)風(fēng)控的重要依據(jù)。數(shù)據(jù)風(fēng)控服務(wù)的價值回歸到文章開始的問題，業(yè)務(wù)安全防控如何成為業(yè)務(wù)促進者，數(shù)據(jù)風(fēng)控服務(wù)能否達成這個目標(biāo)答案是肯定的。 你們安全不要阻礙業(yè)務(wù)發(fā)展、這個安全策略降低用戶體...
摘要：示例攻擊如何進行下圖展示了攻擊者如何進行攻擊攻擊者利用網(wǎng)站的表單插入惡意字符串到網(wǎng)站數(shù)據(jù)庫中。恰恰相反，至少有兩種常見的方式，會導(dǎo)致受害者發(fā)起針對自己的反射型攻擊。攻擊者精心構(gòu)造了一個包含惡意字符串的，將其發(fā)送給受害者。 原文地址：ht...
摘要：參考文獻白帽子講安全亞馬遜購買地址鏈接前言瀏覽器作為客戶端，也是我們用戶上網(wǎng)的直接入口，所以瀏覽器的安全就是用戶安全的第一道屏障。同源策略同源策略是瀏覽器最核心最基本的安全功能。不同源的客戶端腳本在沒明確授權(quán)的情況下，不能讀寫對方的資...
摘要：上篇中篇回顧通過收費情況樣本測試后的掃描時間漏洞項對比以及掃描能力這幾個方面對阿里聚安全漏洞掃描騰訊金剛審計系統(tǒng)百度移動云測試中心以及進行了對比分析。我推測百度對于此類漏洞的檢測規(guī)則是判斷是否有這個函數(shù)。 上篇、中篇回顧：通過收費情況...
摘要：廣東省的仿冒應(yīng)用感染設(shè)備量最大，占全國的。該案例中的主要分發(fā)渠道是應(yīng)用市場，網(wǎng)盤與偽基站短信。電信行業(yè)分析大運營商中，中國移動手機營業(yè)廳的仿冒量最大，占。中國互聯(lián)網(wǎng)仿冒態(tài)勢分析報告版本下載，請點擊這里更多互聯(lián)網(wǎng)安全報告，請訪問阿里聚安...
摘要：二十多年來，跨站腳本簡稱漏洞一直是主流網(wǎng)站的心頭之痛。大多數(shù)主流網(wǎng)站，包括谷歌，，以及，都曾受過漏洞的影響。而且，諸如運行時應(yīng)用自我保護等網(wǎng)關(guān)安全技術(shù)也有助于檢測并防御對漏洞的攻擊。 二十多年來，跨站腳本（簡稱 XSS）漏洞一直是主流網(wǎng)站...
摘要：如果一定要用的話，那么就需要注意一下下面這些安全相關(guān)的問題。全局變量和內(nèi)置函數(shù)在執(zhí)行的代碼中，默認(rèn)可以訪問執(zhí)行時的局部變量和全局變量，同樣也會修改全局變量。所以我們的檢查代碼可以這樣寫我所知道的使用函數(shù)時需要注意的安全問題就是這些了。...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)