点击下方“IT牧场”，选择“设为星标”原文：toutiao.com/i6903053083555807752/说明这里举一个非常简单的例子，以案例的业务实现来分析如何写好业务代码。本案例只是简单的模拟...

遥想当初加入信息安全团队的第一天，懵懵懂懂地参加第一场专业培训，帅气的专家讲师用一张PPT简单扼要地阐述了信息安全理念中重要的一环——“业务与安全之间的平衡”。嗯，他说的好像很有道理，专业又精炼，PP...

背景“统方”是医院对医生用药信息量的统计行为。所谓商业目的“统方”是指医院中个人或单位为医药营销人员提供医生或部门一定时期内临床用药量信息，供其发放药品回扣的行为。作为医药回扣利益链条中的重要环节，非...

[1] 引子：后有群狼有人讲安全是一场残酷的追逐赛 —— 我们只要跑赢最慢的那个人，身后的老虎就不会扑向我们。殊不知，这个年代的信息安全，追逐我们的并非一只猛虎，而是一队群狼。在这个年代的信...

安全对抗的攻防过程当中难免有磕磕碰碰的时候，业务安全也是一家公司最难推动的一个。羊毛党常常模仿正常用户，利用规则等的漏洞，绕过甲方风控检测，直接攻击业务，这相比起对应用程序攻击受损要快的多。场景通常有...

来源：检察日报，作者：南茂林“去掉一个最高分，一个最低分，1号选手最后得分9.6分……”在甘肃省检察院“五四”青年节主题演讲比赛现场，在评委亮分后，主持人随即唱分并报出了最后得分，这令在场的每一位观众...

说明：本文根据付来文老师在 GOPS 全球运维大会 2021 · 深圳站的演讲速记整理而成。作者简介付来文，花名“郁松”，2013年加入阿里巴巴，多年来专注于业务连续性管理领域，见证了服务于阿里经济体...

金融业企业安全建设实践群第88期0308-0314上周群里共有 127 位群友参与讨论20 个话题分为以下5类安全管理：7 个安全技术：2 个求文档：3 个产品推荐：5 ...

随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破。业务逻辑漏洞，具有攻击特征少、自动化脆弱性工具无法扫出等特点，也为...

0x00、前言继快递、外卖之后，互联网买菜也成为一种时尚。这背后是成长迅速的新零售生鲜行业，加之承载着非常高频、重要的本地生活平台入口功能，由此吸引着众多互联网巨头。那么针对本次风口，大公司有自己完善...

本文作者：Angus（Ms08067实验室 SRSP TEAM小组成员）0x00：前言     在漫漫渗透路中，“业务逻辑漏洞“一词，想必各位都不陌生...