Cors介绍Cors全称"跨域资源共享"（Cross-origin resource sharing），Cors的出现是用来弥补SOP（同源策略）的不足。在当时SOP有些限制了网页…
背景在人工智能技术浪潮发展驱动的背景下，数字化、智能化、多元化的网络安全格局逐渐形成。在这个时代如何有效利用好智能工具，促进工作有效开展，显得极为重要。很多安全企业也在大力发展GP…
1、访问控制中断本次测试所分析的所有Web应用程序中，70%的项目被发现含有与访问控制问题相关的安全威胁。而几乎一半的访问控制中断安全威胁具有中等风险级别，37%的项目具有高级别风…
前言春节期间，我利用课余时间将之前的一些想法付诸实践。我们都知道，网络威胁分析(NTA)除了具备网络入侵检测系统(NIDS)功能外，还有一个重要特性就是强大的协议解析能力，这对于安…
前言随着数字化的推进，企业内部每天都会产生海量的数据，大数据时代正式到来。随着《数据安全法》的发布，数据安全也进入了企业的视野。从各大招聘平台来看，这几年企业内招聘有关数据安全的职…
一、序言自2002年党的十六大报告第一次提出走新型工业化道路的战略部署，至党的二十大报告提出到2035年基本实现新型工业化，我国要用33年的时间构建数字经济与实体经济深度融合的工业…
java本地缓存包含多个框架，其中常用的包括：Caffeine、Guava Cache和Ehcache， 其中Caffeine号称本地缓存之王，也是近年来被众多程序员推崇的缓存框架…
背景在企业SDL（安全开发生命周期）实践中，安全需求至关重要的。软件开发的生命周期中，需求收集和需求分析占据了核心地位。产品经理需要确保通过多种渠道收集和汇总后的产品需求的完善程度…
背景SDL安全设计的背景是微软提出的安全开发生命周期（SDL），这是一种从安全角度指导软件开发过程的管理模式。在软件开发过程中，微软总结出若干核心的安全设计原则：基本隐私、默认安全…
前言在企业内安全有一项很重要的工作，那就是应用安全测试AST（Application Security Test）。AST根据所用技术和场景的不同，一般分为SAST，DAST和IA…