访问控制 | CN-SEC 中文网

人工智能安全

关于AI系统的访问控制，看看权威观点

上周发了关于ReBAC的应用，见适合AI系统的访问控制方法ReBAC:基于关系的访问控制。今天意外收到David Maman的回复，分享给大家翻译后是这样的：ReBAC（Zanzibar）在人工智能...

06月30日7 views评论

阅读全文

安全文章

内网渗透—访问控制

内网渗透—访问控制什么是访问控制？访问控制就是主体是否有权限对客体进行增删改查等操作。比如：在windows中主体是进程，客体可以是对象、文件、目录、管道、服务等。1、访问控制就是对主体的访问行为进行...

06月27日30 views已关闭评论

阅读全文

安全新闻

Windows访问控制的攻防博弈：当门禁卡与万能钥匙相遇

大家好，我是你们的技术探险家！在上一篇关于文件系统安全的文章中，我们了解了 Windows 如何像一座精密设计的城堡，通过 NTFS 权限为每个房间设置门锁。但任何坚固的堡垒，都会面临间谍、内鬼和攻城...

06月26日18 views评论

阅读全文

安全文章

我如何利用侦察和IDOR攻击来获取数百张信用卡信息

我最近在一个漏洞赏金计划中发现了一个漏洞，访问控制中的一个小错误使我能够通过不安全的直接对象引用 (IDOR) 漏洞访问敏感的用户数据。背景在随意审查一个私人程序时，我注意到目标最近推出了一些围绕用户...

06月25日62 views评论

阅读全文

安全文章

Windows安全的心脏：揭秘访问控制模型如何决定谁能动我的奶酪

大家好，我是你们的技术探险家！上上篇文章中有小伙伴反映对windows访问控制模型不太了解，那么今天我们一起来学习一下这块儿基础内容。你是否曾双击一个文件，却被一个无情的“拒绝访问”弹窗挡在门外？或者...

06月24日20 views评论

阅读全文

人工智能安全

适合AI系统的访问控制方法ReBAC:基于关系的访问控制

ReBAC是基于关系的访问控制（Relationship-Based Access Control)由于大模型本身并无权限管理及访问控制的能力，但大模型需要处理数据，而数据需要访问控制，所以，基于大模...

06月23日10 views评论

阅读全文

制度法规

等级测评高风判险定：安全通信网络

6.1.1物理访问控制6.1.1.1机房出入口访问控制措施缺失本判例包括以下内容：a)标准要求：机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。b)适用范围：第三级及以上定级对象。c)问题描...

06月20日28 views评论

阅读全文

安全漏洞

Grafana访问控制不当漏洞

漏洞描述:Grafana发布安全公告,披露了一个访问控制不当漏洞,该漏洞是由访问控制配置错误导致,使得查看权限的用户能以明文形式访问警报URL,进而可能查看完整的webhook URL、复制其中嵌入的...

06月18日13 views评论

阅读全文

安全文章

Windows安全的心脏：揭秘访问控制模型如何决定谁能动我的奶酪

06月18日12 views评论

阅读全文

制度法规

限制资源访问如何提高网络安全

网络安全亟待改变。一项研究发现，2021年至2022年间，数据泄露事件增加了72%以上。毋庸置疑，这些数字令人担忧，而且未来肯定还会继续增长。即使拥有严格的访问控制和最强大的安全策略，似乎也无人能够免...

06月13日22 views评论

阅读全文

安全文章

访问控制中断 - OTP 绕过 - 帐户接管

免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

06月13日14 views评论

阅读全文

制度法规

网络数据安全通用要求

该标准适用于政府机关、企业、事业单位、社会团体、个体工商户等数据处理者开展数据处理活动，也可为监管部门、数据安全认证、评估、审计机构实施安全监管提供参考。标准明确了网络数据、数据处理活动、数据处理者等...

06月13日26 views评论

阅读全文

关于AI系统的访问控制，看看权威观点

内网渗透—访问控制

Windows访问控制的攻防博弈：当门禁卡与万能钥匙相遇

我如何利用侦察和IDOR攻击来获取数百张信用卡信息

Windows安全的心脏：揭秘访问控制模型如何决定谁能动我的奶酪

适合AI系统的访问控制方法ReBAC:基于关系的访问控制

等级测评高风判险定：安全通信网络

Grafana访问控制不当漏洞

Windows安全的心脏：揭秘访问控制模型如何决定谁能动我的奶酪

限制资源访问如何提高网络安全

访问控制中断 - OTP 绕过 - 帐户接管

网络数据安全通用要求

在线咨询

微信