安全闲碎

OWASP Top 10 2017更新解读

近几年,云、API等技术广泛应用,软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。迅速扩张的攻击面也伴随而来,攻击者总是能找到新的攻击面。在此背景下,时隔4年我们再次迎来O...
阅读全文
安全新闻

十大安全漏洞

十大安全漏洞,是根据安全书籍摘录整理而来,供大家参考。1,弱口令:弱的、易于被猜中的或重复使用的口令,都会对信息安全造成安全隐患,损害信息系统的安全。不要令测试账户拥有的口令强度弱且没有几乎没有有效监...
阅读全文