淘口令解析 通过程序解析淘口令，无需联盟开发者权限，只需几行代码就可实现自动识别淘口令： 程序返回结果： 已对结果部分敏感信息打码处理，程序实际使用中是完整的内容。 ...
分类：
其他好文 时间：
2019-12-27 11:51:03
阅读次数：
129
博客搬家: "https原理总结" 最近在公司项目的服务器上做一些内部接口，要求使用https，于是花时间研究了一波。我们熟知的http在传输时未对数据进行加密，在传输一些敏感信息时存在着不小的安全隐患。因此，https在http的基础上加上了SSL（Secure Sockets Layer）加密， ...
分类：
Web程序 时间：
2019-12-24 12:03:43
阅读次数：
91
网络罪犯是忙于创新的人，正在调整他们的武器和攻击策略，并且无情地漫游网络以寻找下一个高分。敏感信息的每种方式，例如机密的员工记录，客户的财务数据，受保护的医疗文件和企业私密文件，都面临着对网络安全的无情威胁。 为了成功防御黑客，蠕虫病毒和恶意软件（如僵尸网络攻击）的严重威胁，网络管理员需要使用适合全 ...
分类：
其他好文 时间：
2019-12-19 13:01:58
阅读次数：
92
数据脱敏 数据脱敏又称数据去隐私化或数据变形，是在给定的规则、策略下对敏感数据进行变换、修改的技术机制，能够在很大程度上解决敏感数据在非可信环境中使用的问题。根据数据保护规范和脱敏策略．对业务数据中的敏感信息实施自动变形．实现对敏感信息的隐藏。 脱敏方法 项目是在controller层进行脱敏，查阅 ...
分类：
编程语言 时间：
2019-12-18 13:16:57
阅读次数：
81
一、Nginx配置文件基本参数优化 1.隐藏Nginx header内版本号信息 一些特定的系统及服务漏洞一般都是特定的软件及版本号有关，我们应尽量隐藏服务器的敏感信息（软件名称及版本等信息），这样黑客无法猜到有漏洞的服务是否是对应服务的版本，从而确保web服务器最大的安全。 ·利用curl查看隐藏 ...
分类：
其他好文 时间：
2019-12-16 22:22:49
阅读次数：
78
如果说2018年是金融科技爆发年，那么2019年金融科技监管年。 这一年，央行第二代征信系统试运行，金融科技发展顶层规划出台，并在北京试点金融科技监管沙盒；这一年，监管部门查处一批违规滥用个人敏感信息的大数据公司，发布《个人金融信息（数据）保护试行办法》，督促网贷机构接入央行征信；这一年，工商银行、 ...
分类：
其他好文 时间：
2019-12-16 14:53:07
阅读次数：
105
logstash的配置文件conf经常会涉及敏感信息，比如ES，mysql的账户密码等，以下使用logstash导入mysql为例子，加密隐藏mysql的密码。 在向keystore中添加key及其secret值之后，你可以在配置敏感设置时使用key代替secret值。 引用key的语法与环境变量的 ...
分类：
其他好文 时间：
2019-12-16 13:03:26
阅读次数：
188
1 简介 在上一篇文章中，介绍了 及其用法，具体细节可以查看 "【Java库】如何使用优秀的加密库Jasypt来保护你的敏感信息？" 。如此利器，用之得当，那将事半功倍。本文将介绍 Springboot 整合 ，实现配置信息的安全，如数据库连接、账号和密码、接口凭证信息等。 Jasypt可以为Spr ...
分类：
编程语言 时间：
2019-12-14 09:16:26
阅读次数：
99
1 简介 今天我们介绍一个Java库 Jasypt ，全称为 ，用于加密解密。它能够让开发者用花费最小的工作而把加密集成到项目中，并且不需要对加密/解密有深入的了解。 通过 引用jar包如下： 2 简单文本加密 文本加密是加密中最经常遇到的需求，如通讯消息、交易流水、账号信息等，这些都是非常敏感的信 ...
分类：
编程语言 时间：
2019-12-12 01:28:00
阅读次数：
86
不想看分析的，直接看最后的总结。 根据需求导出的数据，需要作格式化处理，如果数据为数字类型，则需要格式化。代码如下： 但是得到的效果并不让人满意，看下图Excel截图，敏感信息未截取： 然后看控制台报警告： Warning: Maximum number of format records exce ...
分类：
其他好文 时间：
2019-12-05 13:25:33
阅读次数：
144
