文章庫(kù)ARTICLE COLUMN
摘要：將于和先后在北京杭州兩城舉辦，會(huì)以全新視角圍繞研發(fā)安全服務(wù)端前端和移動(dòng)端進(jìn)行全方位討論。月日，北京編程安全大會(huì)，相信嘉賓分享的知識(shí)是無(wú)價(jià)的，歡迎大家一起拉上好基友結(jié)對(duì)參加，希望能看到你的身影。 Hi，各位 SegmenFault 的社區(qū)用戶： Segmen...
摘要：本次北京大會(huì)，阿里聚安全高級(jí)安全專家方超，特受邀作為上午主會(huì)場(chǎng)的分享嘉賓，為大家?guī)?lái)互聯(lián)網(wǎng)業(yè)務(wù)面臨問(wèn)題淺談和安全創(chuàng)新實(shí)踐演講。 現(xiàn)今，技術(shù)引領(lǐng)的商業(yè)變革已無(wú)縫滲透入我們的日常生活，「技術(shù)改變生活」的開發(fā)者們被推向了創(chuàng)新浪潮的頂端。國(guó)內(nèi)...
摘要：網(wǎng)絡(luò)黑白一書所抄襲的文章列表這本書實(shí)在是垃圾，一是因?yàn)樗幕ヂ?lián)網(wǎng)上的文章拼湊而成的，二是因?yàn)槠礈愃教?，連表述都一模一樣，還抄得前言不搭后語(yǔ)，三是因?yàn)閮?nèi)容全都是大量的科普，不涉及技術(shù)也沒(méi)有干貨。 《網(wǎng)絡(luò)黑白》一書所抄襲的文章列表 這...
摘要：最近有國(guó)外網(wǎng)站對(duì)多個(gè)互聯(lián)網(wǎng)安全博客做了相關(guān)排名，小編整理其中排名前的安全博客，希望能給大家?guī)?lái)一些幫助。文章更新頻率篇周地址簡(jiǎn)介谷歌在互聯(lián)網(wǎng)安全的新聞和見(jiàn)解。其安全部分致力于分析最新的惡意軟件威脅和漏洞。 如果你是網(wǎng)絡(luò)安全從業(yè)人員，其...
摘要：而未來(lái)的互聯(lián)網(wǎng)網(wǎng)絡(luò)鏈路日趨復(fù)雜，加重了安全事件發(fā)生。蘋果強(qiáng)制開啟標(biāo)準(zhǔn)蘋果宣布年月日起，所有提交到的必須強(qiáng)制開啟安全標(biāo)準(zhǔn)，所有連接必須使用加密。最后是安全意識(shí)。 互聯(lián)網(wǎng)發(fā)展20多年，大家都習(xí)慣了在瀏覽器地址里輸入HTTP格式的網(wǎng)址。但前兩年，...
摘要：阿里聚安全攻防挑戰(zhàn)賽官方交流旺旺群。獎(jiǎng)項(xiàng)設(shè)置預(yù)熱賽單項(xiàng)獎(jiǎng)，每題成績(jī)排名前的隊(duì)伍，團(tuán)隊(duì)成員將獲阿里聚安全定制禮品一份。 阿里聚安全攻防挑戰(zhàn)賽 已成功舉辦過(guò)兩屆，并逐漸成為安全行業(yè)經(jīng)典賽事品牌，本屆更是推出史上最強(qiáng)權(quán)威導(dǎo)師助陣，是業(yè)界...
摘要：同時(shí)，阿里聚漏洞掃描器有一個(gè)檢測(cè)項(xiàng)叫未使用地址空間隨機(jī)化技術(shù)該檢測(cè)項(xiàng)會(huì)分析中包含的文件判斷它們是否使用了該項(xiàng)技術(shù)。在版本上線前使用阿里聚安全漏洞掃描系統(tǒng)進(jìn)行安全掃描，將安全隱患阻擋在發(fā)布之前。 前言 我們?cè)谇拔摹禔PP漏洞掃描器之本地拒絕...
摘要：回顧在上一章節(jié)中我們?cè)敿?xì)分析了對(duì)方法參數(shù)和方法變量的變量級(jí)污點(diǎn)跟蹤機(jī)制，現(xiàn)在我們將繼續(xù)分析對(duì)類的靜態(tài)域?qū)嵗蛞约皵?shù)組的污點(diǎn)跟蹤。充分理解這一點(diǎn)，對(duì)我們后續(xù)分析復(fù)雜污點(diǎn)傳播邏輯很有幫助。對(duì)數(shù)組對(duì)象的修改在成員之后添加成員。 1 回顧 在上...
摘要：在繼續(xù)深入了解之前，首先要了解一些關(guān)于數(shù)字簽名的基本概念，關(guān)于這些基本概念，阮一峰的這篇博客已經(jīng)做了非常好的解釋，可以先移步一看。 在繼續(xù)深入了解之前，首先要了解一些關(guān)于數(shù)字簽名的基本概念，關(guān)于這些基本概念，阮一峰的這篇博客已經(jīng)做了非...
摘要：在上一篇中的代碼簽名一數(shù)字簽名基本概念中，我們簡(jiǎn)單解釋了數(shù)字簽名證書的基本概念以及實(shí)際作用，在這一篇，我們主要結(jié)合應(yīng)用的上傳過(guò)程來(lái)說(shuō)說(shuō)代碼簽名的實(shí)際過(guò)程。參考，從這里可以獲取一些安全知識(shí)的大概了解，這里詳細(xì)解釋了數(shù)字簽名認(rèn)證的過(guò)程 在...
摘要：還有就是項(xiàng)目發(fā)布后項(xiàng)目中一些數(shù)據(jù)安全，等方面，都值得我們考慮，思索。官方文檔安全說(shuō)明及其以上系統(tǒng)提供了為應(yīng)用程序數(shù)據(jù)的備份和恢復(fù)功能，此功能的開關(guān)決定于該應(yīng)用程序中文件中的屬性值，其屬性值默認(rèn)是。解決方案自己進(jìn)行數(shù)據(jù)加密。 在個(gè)人和公...
摘要：然而，蜜罐技術(shù)迎來(lái)真正的發(fā)展，是在這一概念被提出年之后。這一階段的蜜罐可以稱為是虛擬蜜罐，即開發(fā)的這些蜜罐工具能夠模擬成虛擬的操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)，并對(duì)黑客的攻擊行為做出回應(yīng)，從而欺騙黑客。 當(dāng)然不是！因?yàn)?，有一種神奇的技術(shù)叫蜜罐。...
摘要：驗(yàn)證碼安全參考信息重放登錄注冊(cè)找密等入口，可能通過(guò)短信驗(yàn)證碼郵箱驗(yàn)證碼之類的進(jìn)行確認(rèn)操作，如果末對(duì)操作進(jìn)行次數(shù)及頻率上的限制，則會(huì)產(chǎn)生大量的重放攻擊。高并發(fā)缺陷交易類重放攻擊，高并發(fā)的情況下末對(duì)用戶操作行為加鎖，導(dǎo)致購(gòu)買限制的繞過(guò)。 ...
摘要：前言上一篇中通過(guò)對(duì)阿里聚安全漏洞掃描騰訊金剛審計(jì)系統(tǒng)百度移動(dòng)云測(cè)試中心以及在收費(fèi)情況樣本測(cè)試后的掃描時(shí)間對(duì)比和漏洞項(xiàng)專業(yè)對(duì)比后，本篇將以各個(gè)廠商的掃描能力作為分析維度展開。表示掃描結(jié)果正確，表示掃描結(jié)果錯(cuò)誤。 前言 上一篇中通過(guò)對(duì)阿里...
摘要：所以今天，就和大家一起聊一聊前端的安全那些事兒。我們就聊一聊前端工程師們需要注意的那些安全知識(shí)。殊不知，這不僅僅是違反了的標(biāo)準(zhǔn)而已，也同樣會(huì)被黑客所利用。 歡迎大家收看聊一聊系列，這一套系列文章，可以幫助前端工程師們了解前端的方方面面...
摘要：序隨著蘋果對(duì)系統(tǒng)多年的研發(fā)，上的安全防護(hù)機(jī)制也是越來(lái)越多，越來(lái)越復(fù)雜。代碼簽名為了保護(hù)開發(fā)者的版權(quán)以及防止盜版應(yīng)用，蘋果系統(tǒng)擁有非常嚴(yán)格的簽名保護(hù)機(jī)制。除了傳統(tǒng)的簽名機(jī)制以外，蘋果還額外增加了的安全防護(hù)措施，用來(lái)增強(qiáng)系統(tǒng)的安全性。 0x...
摘要：導(dǎo)讀中國(guó)互聯(lián)網(wǎng)安全大會(huì)，簡(jiǎn)稱始辦于年，至今已是第四屆。在今年的上，公司總裁齊向東就各家媒體對(duì)今年的一些方向大會(huì)的主題等方面的提問(wèn)作出回答。 導(dǎo)讀 中國(guó)互聯(lián)網(wǎng)安全大會(huì)（China Internet Security Conference，簡(jiǎn)稱 ISC）始辦于 2013 年，至今已...
摘要：然而業(yè)務(wù)安全場(chǎng)景，識(shí)別用戶身份評(píng)估用戶信譽(yù)是業(yè)務(wù)風(fēng)控的重要依據(jù)。數(shù)據(jù)風(fēng)控服務(wù)的價(jià)值回歸到文章開始的問(wèn)題，業(yè)務(wù)安全防控如何成為業(yè)務(wù)促進(jìn)者，數(shù)據(jù)風(fēng)控服務(wù)能否達(dá)成這個(gè)目標(biāo)答案是肯定的。 你們安全不要阻礙業(yè)務(wù)發(fā)展、這個(gè)安全策略降低用戶體...
摘要：示例攻擊如何進(jìn)行下圖展示了攻擊者如何進(jìn)行攻擊攻擊者利用網(wǎng)站的表單插入惡意字符串到網(wǎng)站數(shù)據(jù)庫(kù)中。恰恰相反，至少有兩種常見(jiàn)的方式，會(huì)導(dǎo)致受害者發(fā)起針對(duì)自己的反射型攻擊。攻擊者精心構(gòu)造了一個(gè)包含惡意字符串的，將其發(fā)送給受害者。 原文地址：ht...
摘要：參考文獻(xiàn)白帽子講安全亞馬遜購(gòu)買地址鏈接前言瀏覽器作為客戶端，也是我們用戶上網(wǎng)的直接入口，所以瀏覽器的安全就是用戶安全的第一道屏障。同源策略同源策略是瀏覽器最核心最基本的安全功能。不同源的客戶端腳本在沒(méi)明確授權(quán)的情況下，不能讀寫對(duì)方的資...
摘要：上篇中篇回顧通過(guò)收費(fèi)情況樣本測(cè)試后的掃描時(shí)間漏洞項(xiàng)對(duì)比以及掃描能力這幾個(gè)方面對(duì)阿里聚安全漏洞掃描騰訊金剛審計(jì)系統(tǒng)百度移動(dòng)云測(cè)試中心以及進(jìn)行了對(duì)比分析。我推測(cè)百度對(duì)于此類漏洞的檢測(cè)規(guī)則是判斷是否有這個(gè)函數(shù)。 上篇、中篇回顧：通過(guò)收費(fèi)情況...
摘要：廣東省的仿冒應(yīng)用感染設(shè)備量最大，占全國(guó)的。該案例中的主要分發(fā)渠道是應(yīng)用市場(chǎng)，網(wǎng)盤與偽基站短信。電信行業(yè)分析大運(yùn)營(yíng)商中，中國(guó)移動(dòng)手機(jī)營(yíng)業(yè)廳的仿冒量最大，占。中國(guó)互聯(lián)網(wǎng)仿冒態(tài)勢(shì)分析報(bào)告版本下載，請(qǐng)點(diǎn)擊這里更多互聯(lián)網(wǎng)安全報(bào)告，請(qǐng)?jiān)L問(wèn)阿里聚安...
摘要：二十多年來(lái)，跨站腳本簡(jiǎn)稱漏洞一直是主流網(wǎng)站的心頭之痛。大多數(shù)主流網(wǎng)站，包括谷歌，，以及，都曾受過(guò)漏洞的影響。而且，諸如運(yùn)行時(shí)應(yīng)用自我保護(hù)等網(wǎng)關(guān)安全技術(shù)也有助于檢測(cè)并防御對(duì)漏洞的攻擊。 二十多年來(lái)，跨站腳本（簡(jiǎn)稱 XSS）漏洞一直是主流網(wǎng)站...
摘要：如果一定要用的話，那么就需要注意一下下面這些安全相關(guān)的問(wèn)題。全局變量和內(nèi)置函數(shù)在執(zhí)行的代碼中，默認(rèn)可以訪問(wèn)執(zhí)行時(shí)的局部變量和全局變量，同樣也會(huì)修改全局變量。所以我們的檢查代碼可以這樣寫我所知道的使用函數(shù)時(shí)需要注意的安全問(wèn)題就是這些了。...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
營(yíng)銷賬號(hào)總被封？TK直播頻繁掉線？雙ISP靜態(tài)住宅IP+輕量云主機(jī)打包套餐來(lái)襲，確保開出來(lái)的云主機(jī)不...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)