在此前的多篇文章中，我们已经详细地介绍了软件物料清单（SBOM）对于保障软件供应链安全的重要性以及一些注意事项。在本文中，我们将会更深入地介绍SBOM，包括最低要求元素、格式、使用场景以及如何对其进行管理等。 SBOM所包含的元素 2021年年中，NTIA发布了软件物料清单（SBOM）的最少必需元素
当我们谈及开源漏洞时，我们会发现其数量永远处于增长状态。根据安全公司 Mend 研究发现，在 2022 年前九个月发现并添加到其漏洞数据库中的开源漏洞数量比 2021 年增加了 33%。该报告从 2022 年 1 月到 2022 年 9 月对大约 1,000 家北美公司进行了代表性抽样，结果显示已知
学习文章：“一起学MPC：（一）百万富翁问题”和“【隐私计算笔谈】MPC系列专题（一）：安全多方计算应用场景一览” 百万富翁问题 将问题具体化： Alice有$i$亿元，Bob有$j$亿元，为方便描述，我们限定$0
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为
JumpServer 部署架构图 JumpServer 功能架构图 JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。 JumpServer 使用 Python 开发，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。 JumpServ
Metasploit 简称（MSF）是一款流行的开源渗透测试框架，由`Rapid7`公司开发，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。并且该框架还提供了一系列攻击模块和`Payload`工具，可用于漏洞利用、及漏洞攻击。同时软件自身支持多种操作系统平台，包括`Windows、Linux、MacOS`等。直到今天`Meta
TLS双向认证的基本原理及示意流程图，帮助更好的理解TLS的加密功能，及安全能力，此外还给出了部分源码的实现及Token实现在的方案及能力
Python如何在日志中隐藏明文密码 前言 在项目开发中，有的时候会遇到一些安全需求，用以提升程序整体的安全性，提高外来非法攻击的门槛，而在日志中隐藏明文密码打印便是最典型的安全需求之一。 在Python中，明文密码往往发生于命令执行参数、debug日志、依赖库打印等场景中。对于程序自身的明文密码打
1、简介 Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。 一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的比较多，因为相比与SpringSec
从今年(2023)三月份开始，Github开始强制用户开启两步验证2FA(双因子)登录验证，毫无疑问，是出于安全层面的考虑，毕竟Github账号一旦被盗，所有代码仓库都会毁于一旦，关于双因子登录的必要性请参见：别让你的服务器(vps)沦为肉鸡(ssh暴力破解)，密钥验证、双向因子登录值得拥有。 双因
摘要：近日，华为云GaussDB企业级分布式数据库内核正式通过了全球知名独立认证机构欧洲SGS Brightsight实验室的安全评估，获得全球权威信息技术安全性评估标准CC EAL4+级别认证。 本文分享自华为云社区《中国首个，我们拿下了！业界最高级别！华为云GaussDB数据库荣获国际CC EA
摘要：一站式、全流程、安全可信的软件开发生产线。 软件开发生产线（CodeArts）原名“软件开发平台（DevCloud）”是集华为近30年研发实践、前沿研发理念、先进研发工具为一体的一站式云端DevOps平台，面向开发者提供的云服务，即开即用，随时随地在云端进行项目管理、代码托管、流水线、代码检查
摘要：通过将自然语言转化为规范可阅读、无开源漏洞的安全编程语言，提升开发者编程效率，助力企业快速响应市场需求。 本文分享自华为云社区《华为云发布智能编程助手 CodeArts Snap！》，作者：DevAI 。 基于大模型的程序自动生成取得重大突破 数字时代竞争激烈，应用研发效率提升在企业竞争力构建
摘要：在实际使用过程中，数据库集群级的故障并非高概率事件，如何安全高效地帮助客户备份恢复一部分数据库元素，才是更加实际的需求，这也是细粒度备份恢复的意义所在。 本文分享自华为云社区《GaussDB（DWS）之物理细粒度备份恢复》，作者：我的橘子呢 。 1. 认识物理细粒度备份恢复 相对于集群级备份恢
摘要：华为云受邀参加了2023开放原子全球开源峰会中开源数据库、开源安全技术与实践等分论坛，并承办了云原生分论坛 2023年6月13日，由2023全球数字经济大会组委会主办，开放原子开源基金会、北京市经济和信息化局、北京经济技术开发区管理委员会承办的2023开放原子全球开源峰会在北京圆满落幕。本次峰
介绍创建Java单例对象的七种方式，重点掌握哪些创建方式是线程安全的，哪些方式是线程不安全的，并能够在实际项目中灵活运用设计模式，编写可维护的代码。
Web应用防火墙对网站、APP的业务流量安全及合规性保护，对业务流量的识别恶意特征提取、分析识别出恶意流量并进行处理， 将正常安全的流量回源到业务服务器， 保护网站核心业务和数据安全。
在您的Vue项目中，是否曾遇到过需要增加验证码来增强账户安全性的情况？这个Vue通用Canvas验证码组件！采用Canvas，实现了高度自定义和灵活的验证码生成方式，让您的网站或应用轻松应对各类验证码需求。
1. Infura Infura 是一种托管服务，提供对各种区块链网络的安全可靠访问，消除了管理区块链基础设施的复杂性，使开发者能够专注于构建创新的 Web3 应用程序。 Infura 作为连接应用程序与区块链网络的重要桥梁，为开发者提供强大的 API 来与区块链进行交互、部署和管理智能合约等等。无
