服务器 / 安全_ASP站长网

容器安全扫描工具分享

[安全] 2021-12-28 09:31:42 180人阅读

在现代软件开发中，我们会使用一些公共镜像作为基础镜像来快速构建我们的应用镜像，并将其部署到生产环境中。随着越来越多的应用程序被容器化，容器安全也随之变得越来越重要。在项目的流水线中，我们可以使用漏...[详细]
600万台Sky路由器有被攻击的可能

[安全] 2021-12-28 09:23:47 112人阅读

英国的一家有600万客户群体的宽带供应商Sky曝出了一个危险的漏洞，在该公司决定修复客户路由器中的DNS重绑漏洞时，该漏洞就已经存在了将近18个月。渗透测试人员在2020年5月11日向Sky Broadband(英国Sky UK提供的宽...[详细]
就五眼联盟推出Log4j漏洞联合公告的一点联想

[安全] 2021-12-28 09:22:59 145人阅读

众所周知，以美国为首集合英国、澳大利亚、加拿大、新西兰组建的情报共享联盟，也就是我们常说的五眼联盟。上周三，五眼联盟的网络安全机构发布了一份联合公告，目的是共同应对恶意对手广泛利用 Apache Log4j 软件库...[详细]
利用Inspection机制，对静态代码安全审查

[安全] 2021-12-28 09:22:21 99人阅读

一、前言真能闹，怕喇喇蛄，还不种稻子了? 喇喇蛄，是东北的一种害虫，经常在种水稻的季节，在池埂子上盗洞，导致稻田里的水悄悄的流没了，影响稻苗发育。后来发现原来写代码，也能碰见蝲蝲蛄，无论你写的是什么功...[详细]
Logback 也爆漏洞了，分析下最近log相关的几个

[安全] 2021-12-28 09:21:55 80人阅读

前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我们一起来看一下这几个漏洞。 CVE-2021-42550 先看一下官方的漏洞描述： In logback...[详细]
网络安全知识之分析 ISP

[安全] 2021-12-28 09:21:20 176人阅读

什么是ISP? ISP 或 Internet 服务提供商是一家为其客户提供 Internet 和其他 Web 服务访问权限的公司。除了保持与互联网的直接联系外，这些公司通常还维护网络服务器。通过提供必要的软件、受密码保护的用户账户和连...[详细]
HTTPS - 怎样抓包并破解 HTTPS 加密数据？

[安全] 2021-12-28 09:20:53 179人阅读

HTTPS 是 SSL/TLS 协议之上的 HTTP 协议，现在我们使用的主要是 TLS v1.2、TLS v1.3，如果想深入的了解 TLS 协议的细节，客户端与服务端是如何交互的，最好的学习方法是使用抓包工具，捕获网络数据包，基于这些真实...[详细]
网络战，2022 年会发生哪些

[安全] 2021-12-28 09:20:18 133人阅读

1. 网站污损网站篡改是一种低级别的网络犯罪形式，通常针对安全性差且缺乏维护的小型网站。虽然肇事者往往是没有严重恶意的年轻业余黑客，但围绕此类事件的宣传是国际关系的一个令人担忧的趋势。支持伊朗的青少年...[详细]
低代码开发中常见的七个失误

[安全] 2021-12-28 09:19:43 167人阅读

据 Gartner 预测， 2021 年全球低代码开发市场总额将达到 138 亿美元，较 2020 年增长 23% ，该市场包括低代码应用平台(LCAP)、智能业务流程管理套件、多元体验开发平台(MDXP)、机器人流程自动化(RPA)以及公民自动化...[详细]
2022年安全优先事项-发育，而非革命

[安全] 2021-12-28 09:17:41 79人阅读

目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一...[详细]

首页
上一页
148
149
150
151
152
153
154
155
156
下一页
末页
共 655页6543条