安全站點(diǎn)精品文章

• 

  Web客戶端安全性最佳實(shí)踐

  ...端遷移到了客戶端。因而，前端開(kāi)發(fā)人員也需要更多關(guān)注安全性方面的問(wèn)題。在這篇文章中，我會(huì)告訴你如何使你的應(yīng)用更加安全。我會(huì)著重描述一些你可能從未聽(tīng)說(shuō)過(guò)的技術(shù)，而不是僅僅告訴你別忘了對(duì)用戶提交的頁(yè)面數(shù)據(jù)...

  LiveVideoStack 2019-06-21 16:21 評(píng)論0 收藏0
• 

  主機(jī)管理系統(tǒng)-五大免費(fèi)主機(jī)管理系統(tǒng)分享

  ...作量、加強(qiáng)規(guī)范化管理，優(yōu)秀的主機(jī)系統(tǒng)還能提升服務(wù)器安全。雖然現(xiàn)在國(guó)內(nèi)有不少收費(fèi)版主機(jī)系統(tǒng)，但是對(duì)于需要有主機(jī)管理系統(tǒng)而要求又不是很高的用戶來(lái)說(shuō)，能省則省總是好事。 于是小編搜尋了下國(guó)內(nèi)各大免費(fèi)主機(jī)系統(tǒng)...

  Tony 2019-04-24 19:34 評(píng)論0 收藏0
• 

  主機(jī)管理系統(tǒng)-五大免費(fèi)主機(jī)管理系統(tǒng)分享

  ...作量、加強(qiáng)規(guī)范化管理，優(yōu)秀的主機(jī)系統(tǒng)還能提升服務(wù)器安全。雖然現(xiàn)在國(guó)內(nèi)有不少收費(fèi)版主機(jī)系統(tǒng)，但是對(duì)于需要有主機(jī)管理系統(tǒng)而要求又不是很高的用戶來(lái)說(shuō)，能省則省總是好事。 于是小編搜尋了下國(guó)內(nèi)各大免費(fèi)主機(jī)系統(tǒng)...

  crossea 2019-04-24 19:33 評(píng)論0 收藏0
• 

  HTML應(yīng)用安全

  ...濾器驗(yàn)證用戶輸入時(shí)，過(guò)濾器應(yīng)該是基于白名單（已知的安全結(jié)構(gòu)）配置編寫(xiě)，允許白名單通過(guò)，不允許其他輸入；而基于黑名單（已知的不安全結(jié)構(gòu)）配置編寫(xiě)，即允許除了黑名單之外的所有輸入，是不安全的，因?yàn)檫€有許多...

  baukh789 2019-06-21 16:40 評(píng)論0 收藏0
• 

  HTTP的識(shí)別,認(rèn)證與安全——《HTTP權(quán)威指南》系列

  WilsonLius blog 首發(fā)地址 識(shí)別,認(rèn)證與安全 第三部分的4章提供了一系列的技術(shù)和機(jī)器，可用來(lái)跟蹤身份，進(jìn)行安全性檢測(cè)，控制對(duì)內(nèi)容的訪問(wèn)。 客戶端識(shí)別與cookie機(jī)制 第十一章 HTTP最初是一個(gè)匿名，無(wú)狀態(tài)的請(qǐng)求/響應(yīng)協(xié)議。服...

  asce1885 2019-07-01 12:16 評(píng)論0 收藏0
• 

  HTTP的識(shí)別,認(rèn)證與安全——《HTTP權(quán)威指南》系列

  WilsonLius blog 首發(fā)地址 識(shí)別,認(rèn)證與安全 第三部分的4章提供了一系列的技術(shù)和機(jī)器，可用來(lái)跟蹤身份，進(jìn)行安全性檢測(cè)，控制對(duì)內(nèi)容的訪問(wèn)。 客戶端識(shí)別與cookie機(jī)制 第十一章 HTTP最初是一個(gè)匿名，無(wú)狀態(tài)的請(qǐng)求/響應(yīng)協(xié)議。服...

  Jason_Geng 2019-07-24 10:32 評(píng)論0 收藏0
• 

  HTTP的識(shí)別,認(rèn)證與安全——《HTTP權(quán)威指南》系列

  WilsonLius blog 首發(fā)地址 識(shí)別,認(rèn)證與安全 第三部分的4章提供了一系列的技術(shù)和機(jī)器，可用來(lái)跟蹤身份，進(jìn)行安全性檢測(cè)，控制對(duì)內(nèi)容的訪問(wèn)。 客戶端識(shí)別與cookie機(jī)制 第十一章 HTTP最初是一個(gè)匿名，無(wú)狀態(tài)的請(qǐng)求/響應(yīng)協(xié)議。服...

  call_me_R 2019-08-20 10:36 評(píng)論0 收藏0
• 

  探討一下常見(jiàn)支付系統(tǒng)的對(duì)外接口

  ...，其支付流程如下圖： 上圖的流程中其實(shí)還隱藏了很多安全校驗(yàn)的細(xì)節(jié)，例如與支付寶接口之間的數(shù)據(jù)加密規(guī)則和驗(yàn)簽規(guī)則，異步回調(diào)接口的調(diào)用者IP白名單，支付寶訂單信息反查及與A站點(diǎn)訂單信息比對(duì)校驗(yàn)（金額、用戶、狀...

  warnerwu 2019-06-24 17:52 評(píng)論0 收藏0
• 

  前端必須知道的 HTTP 安全頭配置

  在本文中，我將介紹常用的安全頭信息設(shè)置，并給出一個(gè)示例。在本文的最后，我將介紹用于常見(jiàn)應(yīng)用程序和web服務(wù)器的安全頭信息示例設(shè)置。 Content-Security-Policy 內(nèi)容安全策略（CSP）常用來(lái)通過(guò)指定允許加載哪些資源來(lái)防止...

  OnlyMyRailgun 2019-08-26 10:32 評(píng)論0 收藏0
• 

  WordPress插件漏洞影響100萬(wàn)個(gè)站點(diǎn)，或可永久刪除幾乎所有數(shù)據(jù)庫(kù)內(nèi)容

  ...upport端點(diǎn)的情況更糟，但它并不是唯一容易被利用的不安全REST-API端點(diǎn)。 WordPress 插件的開(kāi)發(fā)人員意識(shí)到需要重新訪問(wèn)整個(gè)API。 因此建議用戶在接下來(lái)的幾周內(nèi)安裝任何出現(xiàn)在WordPress儀表板上的OptinMonster更新，因?yàn)檫@些更...

  wenzi 2021-11-04 16:05 評(píng)論0 收藏0
• 

  親測(cè)在云服務(wù)器部署B(yǎng)itwarden私有密碼管理存儲(chǔ)工具

  ...重要且糾結(jié)的用戶會(huì)擔(dān)心密碼存儲(chǔ)在Bitwarden平臺(tái)是不是有安全問(wèn)題，當(dāng)然到目前為止還沒(méi)有人提到密碼有問(wèn)題的。如果我們確實(shí)擔(dān)心的話，也可以利用Bitwarden支持的使用我們自建密碼庫(kù)管理密碼。 昨天，我們也有在文章...

  yck 2021-10-08 10:13 評(píng)論0 收藏0