欢迎关注公众号,更多内容喔~什么是同源策略?常见的跨域方式有哪些? 同源策略是前端的重要安全策略,浏览器基于同源策略分辨不同origin,限制不同origin间的资源交互,以减少前端被攻击的可能。常见...
字节一面:post为什么会发送两次请求?
同源策略在浏览器中,内容是很开放的,任何资源都可以接入其中,如 JavaScript 文件、图片、音频、视频等资源,甚至可以下载其他站点的可执行文件。但也不是说浏览器就是完全自由的,如果不加以控制,就...
网络安全建设应遵循的10条黄金法则
在当今的企业数字环境中,网络安全建设早已不是简单的IT技术问题,而是被上升到公司数字化转型发展和安全生产责任的治理层面,确保网络安全是每个现代企业组织都应努力实现的目标。然而企业要真正做好网络安全工作...
《2024年网络弹性风险指数报告》:92%的组织并未准备好应对AI安全挑战
网络弹性是一个比传统网络安全更大、更重要的范例,拥有有效网络弹性能力的组织能在承受网络攻击、技术故障或故意篡改企图后迅速恢复正常业务运营。近日,Absolute security公司发布的《2024年...
我在甲方做安全(第二集):有谁来关心一下我们的心里健康吗?
为了落实计划中的安全策略,马不停蹄地忙碌了一整天,连午饭吃的啥都忘了。不得不说,和其他部门沟通起来确实让人“忍俊不禁”,光是各大企业的安全案例我都快倒背如流了,还一个个觍着脸问:“拖一段日子不要紧的吧...
网络安全等级保护:设置Windows安全策略
设置安全策略 设置适当的安全策略是强化 Windows 服务器的下一步。这并不是指组织可能拥有的有关安全标准和程序的书面政策。在这种情况下,术语安全策略是指各个计算机的策略。当您选择“开始”、“设置”...
AI安全:36种AI攻击手法与五种AI安全策略
前几天看到刺总公司发起了国内第一份AI安全法律的起草议案和两会也在谈论关于AI安全的研究培养,但发现有关AI安全攻击介绍的资料实在太少,索性自己翻阅国内外各大资料进行了分析总结在此介绍一系列针对AI模...
企业需要实施的10项重点网络(信息)安全策略
网络(信息)安全防护策略是指一套关于如何使用、管理和保护网络信息系统及敏感数据的防护规则和准则,涉及企业网络安全建设的方方面面,具体包括的组织的数字化系统、网络、程序、设备、基础设施、数据和内外部用户...
企业安全建设的一些梳理点
01黑客攻击简略过程 02渗透攻击的过程03威胁防护的关系04安全策略05零信任架构06安全团队架构07风险评估流程08安全意识培训体系09SOC架构10SOC功能原文始发于微信公众号(安全架构):企...
揭秘网络安全威胁响应:从被攻击到全面恢复,你该如何应对?
在数字化时代,网络安全威胁层出不穷,企业和个人时刻面临着数据泄露、系统瘫痪等风险。如何在遭受攻击后迅速、有效地响应,减少损失并恢复业务正常运行,成为了关键。本文将带您深入了解网络安全威胁响应的全过程,...
云安全策略的10个关键要素
黑客会从破网、入云、窃数据,步步紧逼组织,组织也需要通过自己的合理化的策略进行应对。网络安全、云安全、数据安全最终落脚点,都是为了保护数据本身。云网数端的安全,是一个体系化的活,不是一个片面零散的工作...
软件安全评估之软件漏洞基础
零 基础概念 在软件安全的语境中,漏洞是指软件中的具体缺陷或疏忽,能够被攻击者利用并执行一些恶意行为,例如泄露或修改敏感信息、干扰或销毁系统、接管计算机系统或程序权限等等。 安全漏洞(Vulnerab...
14