复杂度 | CN-SEC 中文网

从deepseek成功后到AI下半场的一些推演和随想

这些其实思考很久了，一直没时间写，现在看可能有些也不赶趟，有的也马后炮也谈不上预测，但还是决定记录下。首先是Deepseek为什么能成功？总结一下就是聚集了通常认为的小公司的各种优点，但又很有钱，有不...

05月05日人工智能安全2 views评论

阅读全文

安全漏洞

CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)

1漏洞概述漏洞类型身份验证绕过漏洞等级高漏洞编号CVE-2025-2825漏洞评分9.8利用复杂度低影响版本10.0.0 <= CrushFTP <= 10.8.311.0.0 <=...

04月10日18 views评论

阅读全文

安全工具

[开源]紫兔网络安全岗位面试题知识库

沉寂了许久的菜兔兔又来整活了。最近不少公众号都开始发HVV的招聘信息了，有不少还没接触过小伙伴应该都在找面试题库吧。应某白比比，菜兔兔浪费了整整三个小时的时间整了一个轻量的【紫兔网络安全岗位面试题知识...

02月19日27 views评论

阅读全文

制度法规

集成平台在备战三级等保测评中容易被忽略的测试点

GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》(以下简称“基本要求”)中的“8.1.4安全计算环境”中虽然明确罗列了11项要求并明确了对应的测评单元，但在备战过程中仍然会有一...

12月07日16 views评论

阅读全文

安全新闻

从攻防对抗看白环境：如何提前布局安全防线？

白环境是网络安全中基于白名单机制的，是面向应用系统的，需要提前考虑安全，实现全面的安全左移。本文将介绍白环境的重要概念，以帮助读者更好地了解白环境。同时，将详细介绍构建白环境的四个步骤：梳理应用系统资...

11月02日15 views评论

阅读全文

安全闲碎

万字长文手把手教你构建网络白环境

10月28日32 views评论

阅读全文

安全文章

注册功能设计缺陷

0x01 等保测评项GBT 22239-2019《信息安全技术网络安全等级保护基本要求》中，8.1.4安全计算环境—身份鉴别项中要求包括：a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身...

10月18日20 views评论

阅读全文

安全闲碎

中科院软件所 | 一种针对非回溯正则引擎ReDoS漏洞的有效检测方法

原文标题：Towards an Effective Method of ReDoS Detection for Non-backtracking Engines原文作者：Weihao Su and H...

09月24日86 views评论

阅读全文

安全新闻

如何设定一个安全的登录密码

注册网站账号时，如果密码过于简单，比如使用连续的数字、电话号码、姓名生日等组合形成“弱口令”，不仅极易被猜中或破解，还可能遭到境外黑客攻击，造成个人隐私泄露，甚至会给一些重点涉密部门带来泄密风险。国家...

08月24日17 views评论

阅读全文

安全百科

一文带你学习主流的加密算法

1、加密算法简介加密算法是一种将明文转换成密文的算法，主要用于数据保密和信息安全领域。加密算法可以分为对称加密算法和非对称加密算法两种类型。加密算法的安全性主要取决于密钥的长度和算法的复杂度。一般来说...

05月20日31 views评论

阅读全文

安全工具

腾讯代码分析扫描工具集:ci-codeccScan

概述: codeccScan包含有18款开源代码检查工具，支持多种语言的代码规范扫描，圈复杂度，及重复率扫描，所有工具都以docker方式运行以上工具获取链接下载地址：https://githu...

04月24日8 views评论

阅读全文

安全闲碎

NP问题及证明

NP-hard问题是计算机科学中一类问题，这类问题在计算上被认为非常难以解决。通俗地说，一个问题是 NP-hard 意味着它属于一类问题，解决其中一个问题等价于解决所有 NP 类问题，但并没有...

03月25日37 views评论

阅读全文

从deepseek成功后到AI下半场的一些推演和随想

CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)

[开源]紫兔网络安全岗位面试题知识库

集成平台在备战三级等保测评中容易被忽略的测试点

从攻防对抗看白环境：如何提前布局安全防线？

万字长文手把手教你构建网络白环境

注册功能设计缺陷

中科院软件所 | 一种针对非回溯正则引擎ReDoS漏洞的有效检测方法

如何设定一个安全的登录密码

一文带你学习主流的加密算法

腾讯代码分析扫描工具集:ci-codeccScan

NP问题及证明

在线咨询

微信