IP audit 记录产品中为了合规，会加上audit功能，记录用户操作的内容，从这个功能上，考虑问题。场景，目前通过azure的Gateway到产品pord当中。通过sso登录。前端的codecon...
04月18日3 views评论audit
azure
IP audit 记录
04月18日3 views评论audit
azure
04月18日3 views评论audit
azure
Windows日志总结
扫码领资料获网安教程windows 开启审核策略 运行 secpol.msc 可以打开本地安全策略，依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的，不开启策略的话，wi...
04月02日10 views评论audit
系统日志
伪造 Kubernetes 审计日志
环境搭建kind 创建实验集群，audit_policy.yaml 需存放在物理机 /root/k8s_audit/ 目录下，yaml 内容如下，apiVersion: audit.k8s....
03月28日5 views评论audit
re
点评软件供应链安全框架 in-toto 的审计结果
在笔者之前一篇关于软件供应链安全的文章中，带出了 in-toto 这个软件供应链安全框架。这个项目在 2023 年 2 月进行了项目规范及源代码审计，审计结果已公布在项目网站上。无论是开发者或网络安全...
03月08日9 views评论框架
软件供应链安全
【高危】Adobe Audition堆缓冲区溢出漏洞
皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：Adobe Audition堆缓冲区溢出漏洞漏洞出现时间：2024年3月6日影响等级：高危漏洞说明： Adobe Aud...
03月06日6 views评论未授权访问漏洞
高危漏洞
微软为美国联邦机构提供免费日志功能
Microsoft has expanded free logging capabilities to all U.S. federal agencies using Microsoft Purvie...
02月26日15 views评论audit
microsoft
Linux测评延展 — audit 审计
知识宝库在此藏，一键关注获宝藏1. 启动audit内核模块有些系统audit的内核模块时默认关闭。可以查看/proc/cmdline，若存在audit=0，则默认不启动audit。通过设置/...
02月18日8 views评论日志
进程
H3C SecParh堡垒机远程命令执行
一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者...
02月09日15 views评论rce
true
Software Supply-Chain Security Audit
The State of Software Supply Chain Security•Third-party dependencies: Many software development team...
02月09日8 views评论chain
network
【漏洞预警】Apache InLong Manager 远程代码执行漏洞（CVE-2023-51784）
免责声明：该文章仅用于技术讨论与学习。请勿利用文章所提供的相关技术从事非法测试，若利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者...
01月12日安全漏洞43 views评论漏洞预警
远程代码执行漏洞
【漏洞通告】Apache InLong Manager远程代码执行漏洞（CVE-2023-51784）
一、漏洞概述漏洞名称 Apache InLong Manager远程代码执行漏洞CVE IDCVE-2023-51784漏洞类型代码注入发现时间2024-01-04漏...
01月06日安全漏洞27 views评论manager
远程代码执行漏洞
【漏洞预警】Apache InLong Manager远程代码执行漏洞CVE-2023-51784
漏洞描述:Apache InLong是一站式、全场景的海量数据集成框架，同时支持数据接入、数据同步和数据订阅，提供自动、安全、可靠和高性能的数据传输能力，方便业务构建基于流式的数据分析、建模和应用。近...
01月05日52 views评论audit
远程代码执行漏洞