为了帮助信息安全入门人员更快的了解软件安全相关的知识,帮助企业更加有效的防范软件安全漏洞,提升网络安全防护能力,接下来为大家简单介绍未使用的变量缺陷漏洞和通用异常捕获声明缺陷漏洞两个常见的缺陷漏洞,欢迎大家一起探讨! ▲ 未使用的变量缺陷漏洞 一、什么是未使用的变量缺陷? 变量已赋值但从未使用过,这 ...
分类:
其他好文 时间:
2021-06-03 18:01:10
阅读次数:
0
目前绝大部分的网站都已经实现了HTTPS加密传输,利用SSL证书实现端对端的加密,可以保障我们的数据传输安全。 相关关键词:SSL证书申请,HTTPS证书,多域名证书,网站SSL/TLS证书,免费网站证书。 来此加密:免费申请HTTPS网站证书。 由于HTTP天生属于“明文”传输的特点,整个HTTP ...
分类:
Web程序 时间:
2021-06-02 10:32:46
阅读次数:
0
[logging日志模块] 日志级别 CRITICAL = 50 # 严重 critical FATAL = CRITICAL ERROR = 40 # 错误 error WARNING = 30 # 警告 warning WARN = WARNING INFO = 20 # 消息 info DEB ...
分类:
其他好文 时间:
2021-04-05 12:03:28
阅读次数:
0
Linux日志 1、常见日志 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定时任务相关的日志信 ...
分类:
系统相关 时间:
2021-01-25 10:54:55
阅读次数:
0
初尝Deno,这是我的感受图片作者|JamesGarbutt译者|薛命灯Deno是个什么东西?我发现自己最近的工作效率不是很高,于是快速浏览了一下GitHub趋势页面,看看有没有什么比较酷的新项目。其中有个项目排名比较靠前,即Deno:https://github.com/denoland/deno这个项目很有趣,因为:使用Rust开发;原生支持JavaScript和TypeScript;实现了E
分类:
其他好文 时间:
2020-12-24 12:37:32
阅读次数:
0
作者 | 丁海洋、孙健波 业界要闻 SUSE 计划收购 Rancher Labs SUSE 计划收购 RANCHER LABS,旨在成为企业 Kubernetes 管理市场的领导者。 CNCF 计划发布新的与 K8s 安全相关的认证项目 该项目为 CKS(Certified Kubernetes S ...
分类:
其他好文 时间:
2020-07-27 17:42:43
阅读次数:
88
系统评估方法保证评估研究系统的安全相关部分,包括TCB、访问控制机制、引用监视器、内核以及保护机制。此外,对这些组件之间的关系和相互作用也要进行评估。对系统的保证级别进行评估和指定有着不同的方法。国际标准化组织指定了全球使用的一种国际性标准准则(简称CC),被编制国家标准 ISO/IEC 15408 ...
分类:
其他好文 时间:
2020-07-07 18:03:22
阅读次数:
101
日志文件说明:/var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一/var/log/secure 与安全相关的日志信息/var/log/maillog 与邮件相关的日志信息/var/log/cron 与定时任务相关的日志信息/var/log/s ...
分类:
系统相关 时间:
2020-07-02 16:05:09
阅读次数:
56
本地认证流程 windows logon process(winlogon.exe),winlogon是负责处理安全相关的用户交互界面的组件。winlogon的工作包括加载其他用户身份的安全组件,提供图形化的登陆界面,以及创建用户会话。 lsass.exe(本地安全认证子系统服务)用于微软windo ...
前段时间服务有这么个需求,web端的接口需要有web安全相关的整改,但是对内的接口并不需要。所以服务需要多个端口启动,在此记录下 Springboot中如何启用多个监听端口 @Configuration public class EmbeddedTomcatConfiguration { @Valu ...
分类:
编程语言 时间:
2020-05-31 16:15:57
阅读次数:
204