安全共0篇 第2页
安全
排序
保护数据隐私：深入探索Golang中的SM4加密解密算法
前言 最近做的项目对安全性要求比较高，特别强调：系统不能涉及MD5、SHA1、RSA1024、DES高风险算法。 那用什么嘞？甲方：建议用国产密码算法SM4。 擅长敏捷开发（CV大法）的我，先去GitHub找了...
2年前
【干货分享】uniapp做的安卓App如何加固
2023年了，uniapp还有人用吗？ 对于这个问题，只能说，2023年了，使用uniapp去开发APP的人越来越多了。 一方面在于全平台兼容确实很香，对于一些小项目或者时间要求比较高的项目来说，可以节省...
2年前
【网络安全】「漏洞原理」（一）SQL 注入漏洞之概念介绍
前言 本篇博文是《从0到1学习安全测试》中漏洞原理系列的第一篇博文，主要内容是研究 SQL 注入原理，了解 SQL 语法和特性，往期系列文章请访问博主的 安全测试 专栏； 严正声明：本博文所讨论的...
2年前
父母在家千万注意别打开“共享屏幕”，银行卡里的钱一秒被转走……
打开屏幕共享，差点直接被转账 今天和爸妈聊天端午回家的事情，突然说到最近AI诈骗的事情，千叮咛万嘱咐说要对方说方言才行，让他们充分了解一下现在骗子诈骗的手段，顺便也找了一下骗子还有什...
2年前利用身份验证和授权机制，例如OAuth、JWT 和 API 密钥，APIaaS 如何帮助解决安全挑战？
什么是 APIaaS？ APIaaS，即 API 即服务（API as a Service）是一种创新的基于云的方法，提供 API（应用程序编程接口），使第三方服务提供商能够访问特定服务、数据或资源。它通过抽象内部 API ...
2年前
一种配置化的数据脱敏与反脱敏框架实现
1.tony框架背景 在业务量日益剧增的背景下，大量数据在各种业务活动中产生，数据安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司来说，数据安全一直是极为重视和敏感...
2年前
细数应用软件的缺陷分类
本文分享自华为云社区《应用软件的缺陷分类》，作者：Uncle_Tom 。 软件缺陷分类在已知缺陷管理、缺陷用例库建设、静态检查工具的能力覆盖和横向对比中起着重要的作用。本文参考GB/T-30279, CNN...
2年前
经典同态加密算法Paillier解读 – 原理、实现和应用 | 京东云技术团队
摘要 随着云计算和人工智能的兴起，如何安全有效地利用数据，对持有大量数字资产的企业来说至关重要。同态加密，是解决云计算和分布式机器学习中数据安全问题的关键技术，也是隐私计算中，横跨...
2年前什么是 API 安全？学习如何防止攻击和保护数据
随着 API 技术的普及，API 安全成为了一个越来越重要的问题。本文将介绍什么是 API 安全，以及目前 API 面临的安全问题和相应的解决方案。 在开始，不熟悉 API 的同学们前我们可以先了解下：什...
2年前
iOS混淆探索
背景 代码混淆一直是安全加固一项重要的能力，目前我司的加固能力都是外采，为了便于后期定制化开发以及节约成本，故进行代码加固的自研探究。在本次自研加固项目中，我主要负责iOS方向的加固工...
2年前
GEETEST 行为认证与 SMS 短信登录（上）
相信大家对上面这种人机行为验证 + 短信验证码的登录形式十分熟悉，这套机制已成为目前主流的注册、登录方案之一。我将分上下两期和大家一起聊聊企业级项目中的行为认证与短信登录服务。 本期主...
2年前
爬虫与反爬虫的攻防对抗
一、爬虫的简介 1 概念 爬虫最早源于搜索引擎，它是一种按照一定的规则，自动从互联网上抓取信息的程序，又被称为爬虫，网络机器人等。按爬虫功能可以分为网络爬虫和接口爬虫，按授权情况可以分...
2年前
什么是 CSRF 、原理及其解决方式
携手创作，共同成长！这是我参与「掘金日新计划 · 8 月更文挑战」的第 16 天，点击查看活动详情 什么是 CSRF ？ 跨站请求伪造（CSRF，Cross-site request forgery），也称为 XSRF，Sea Surf 或...
2年前
大数据安全体系建设实践和思考
数据作为数字经济时代核心的生产要素，已经成为经济增长的动力引擎。近几年，随着国家相关数据安全法规的陆续出台，数据安全被提升到了一个新的高度，甚至上升到国家战略层面。大数据作为企业数...
2年前
Golang基于Vault实现敏感数据加解密
Golang基于Vault实现敏感数据加解密 本文是《基于Vault的敏感信息保护》的姊妹篇，文中涉及的配置管理实现方案可以参考《浅谈Golang配置管理》这篇文章。 背景 某些应用程序会处理一些敏感的数...
2年前Spring Boot安全之application配置信息加密
目的 在配置文件（/resources/application.yml）中，我们有开发环境配置和生产环境配置，开发环境的配置信息一般无关紧要，但是生产环境的配置信息就不同了，需要做好防护，避免外泄。 实现效果...
2年前
ACM顶会 | 提升数字水印鲁棒性和隐蔽性的分析研究
一、概述 字节跳动产品安全-多媒体与AI安全团队在多媒体数字水印领域的研究论文《Practical Deep Dispersed Watermarking with Synchronization and Fusion 》，于近日入选多媒体领域国际顶会AC...
2年前
网络安全安全领域最容易搞混的四个名词：Network网络安全、Cyber网络安全、数据安全、信息安全
在安全领域我们经常会遇到Network网络安全、Cyber网络安全、数据安全、信息安全，它们看起来都差不多，那么它们之间有什么区别呢？ 其中最容易搞混的就是Network网络安全和Cyber网络安全，因为N...
2年前
深度解析人脸识别绕过问题及解决方案
关于人脸识别的安全问题，之前写过一篇文章： AI换脸背后的产业链详解，往后神仙姐姐背后有可能是...... 人脸识别会产生的危害我们就不赘述了，大家其实从各种新闻都能看到相关的消息，什么10分...
2年前
禁止别人调试自己的前端页面代码
目录? 为啥要禁止？? 无限 debugger? 无限 debugger 的对策? 禁止断点的对策? 忽略执行的代码? 忽略执行代码的对策? 终极增强防调试代码 ? 为啥要禁止？# 由于前端页面会调用很多接口，有些接口...
2年前