此次更多可能还是专注于php解析器和php-fpm进程上下文的安全，并未涉及到具体的代码审计，关于审计方面的内容，后续还会有非常大篇幅的说明，我们今天就暂时先来大致看看，如何从源头上来防...
07月25日39 views评论php
安全
娇弱的 PHP [ php-fpm.conf & php.ini 安全优化实践 ]
07月25日39 views评论php
安全
07月25日39 views评论php
安全
原创 | PLC安全编程实践TOP20
作者 | 北京安帝科技有限公司【编者按】在工业网络安全领域，可编程逻辑控制器(PLC)传统上被认为先天不安全。但一项新的安全计划总结出了PLC编程的20个最佳实践，旨在将PLC重新构建为工业过程中的最...
07月25日107 views评论plc
安全
确保无服务器架构安全的“法门”
无服务器（Serverless）架构可以使企业无需内部服务器即可大规模构建和部署软件。无服务器架构可以理解为应用程序使用第三方Function和服务，而无需管理服务器。微服务等FaaS模型的盛行证明了...
07月25日62 views评论安全
服务器
关于代码安全审计，这里有一份权威指南
01关于代码安全审计代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下，代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为：自动化审计和人工审计。自动化代码安全审计是...
07月25日77 views评论代码
安全
Web 安全指南
Web安全 机密性，比如用户的隐私被窃取，帐号被盗，常见的方式是木马。 完整性，比如数据的完整，常见的方式是XSS跨站脚本攻击和csrf跨站请求伪造。 可用性，比如我们的网络...
07月25日安全文章47 views评论web
安全
基于 Ssh Key 的分发安全
速看，令人心痛的企业安全如何做！
在如今的企业当中，渐渐的开始组建起自己的安全团队了。那么这些团队的大小基本稍微大些的可以在上百人，最少的也有几个人…甚至以前讲到的“一个人的安全部”。当然为什么企业会考虑建立团队？是一个趋势还是什么？...
07月25日44 views评论企业
安全
高风险判定-6安全管理制度|7机构|8人员
6.安全管理制度6.6.1管理制度缺失本判例包括以下内容：a）标准要求：应对安全管理活动中的各类管理内容建立安全管理制度。b）适用范围：二级及以上系统。c）判例场景：未建立任何与安全管理活动相关的管理...
07月25日安全闲碎67 views评论人员
安全
X天 高级可持续威胁安全检测系统 越权访问漏洞
一：漏洞描述🐑X天 高级可持续威胁安全检测系统 存在越权访问漏洞，攻击者可以通过工具修改特定的返回包导致越权后台查看敏感信息二: 漏洞影响🐇X天 高级可持续威胁安全检测系统三: ...
07月25日176 views评论安全
漏洞
企业安全 | 红蓝对抗
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。01红蓝对抗概述1.红...
07月25日66 views评论企业
安全
为增强供应链安全，美国将设立“国家供应链完整性之月”
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题...
07月25日109 views评论安全
软件
安全是一门语言的艺术｜威胁调查分析语言概述
全文共3602字，阅读大约需要7分钟。语言的本质源于规则，准确的规则是安全逻辑判别的标尺；语言的魅力在于传播，有效的传播是安全情报与技术打破安全信息孤岛的关键路径。回顾总结安全智能与运营智能技术的演进...
07月25日57 views评论分析
安全
232