01社群动态目前，诸子云认证会员已超过3000人，包括上海、北京、深圳、杭州、武汉、厦门、西南、广州、南京、青岛、苏州、天津、佛山、济南、珠海、台州共16个分会。在3.29-4.11期间...
45分钟前4 views评论复杂度
密码复杂度
诸子云｜甲方：高危基线允许加白吗？
45分钟前4 views评论复杂度
密码复杂度
45分钟前4 views评论复杂度
密码复杂度
从deepseek成功后到AI下半场的一些推演和随想
这些其实思考很久了，一直没时间写，现在看可能有些也不赶趟，有的也马后炮也谈不上预测，但还是决定记录下。首先是Deepseek为什么能成功？总结一下就是聚集了通常认为的小公司的各种优点，但又很有钱，有不...
05月05日人工智能安全7 views评论deepseek
复杂度
CrushFTP 存在身份验证绕过漏洞(CVE-2025-2825)
1漏洞概述漏洞类型身份验证绕过漏洞等级高漏洞编号CVE-2025-2825漏洞评分9.8利用复杂度低影响版本10.0.0 <= CrushFTP <= 10.8.311.0.0 <=...
04月10日39 views评论文件传输
身份验证绕过
[开源]紫兔网络安全岗位面试题知识库
沉寂了许久的菜兔兔又来整活了。最近不少公众号都开始发HVV的招聘信息了，有不少还没接触过小伙伴应该都在找面试题库吧。应某白比比，菜兔兔浪费了整整三个小时的时间整了一个轻量的【紫兔网络安全岗位面试题知识...
02月19日29 views评论知识库
网络安全
集成平台在备战三级等保测评中容易被忽略的测试点
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》(以下简称“基本要求”)中的“8.1.4安全计算环境”中虽然明确罗列了11项要求并明确了对应的测评单元，但在备战过程中仍然会有一...
12月07日18 views评论安全性
恶意代码
从攻防对抗看白环境：如何提前布局安全防线？
白环境是网络安全中基于白名单机制的，是面向应用系统的，需要提前考虑安全，实现全面的安全左移。本文将介绍白环境的重要概念，以帮助读者更好地了解白环境。同时，将详细介绍构建白环境的四个步骤：梳理应用系统资...
11月02日16 views评论互联网
攻防对抗
万字长文手把手教你构建网络白环境
白环境是网络安全中基于白名单机制的，是面向应用系统的，需要提前考虑安全，实现全面的安全左移。本文将介绍白环境的重要概念，以帮助读者更好地了解白环境。同时，将详细介绍构建白环境的四个步骤：梳理应用系统资...
10月28日32 views评论互联网
应用系统
注册功能设计缺陷
0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4安全计算环境—身份鉴别项中要求包括：a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身...
10月18日22 views评论复杂度
身份鉴别
中科院软件所 | 一种针对非回溯正则引擎ReDoS漏洞的有效检测方法
原文标题：Towards an Effective Method of ReDoS Detection for Non-backtracking Engines原文作者：Weihao Su and H...
09月24日88 views评论复杂度
正则表达式
如何设定一个安全的登录密码
注册网站账号时，如果密码过于简单，比如使用连续的数字、电话号码、姓名生日等组合形成“弱口令”，不仅极易被猜中或破解，还可能遭到境外黑客攻击，造成个人隐私泄露，甚至会给一些重点涉密部门带来泄密风险。国家...
08月24日18 views评论国家安全
弱口令
一文带你学习主流的加密算法
1、加密算法简介加密算法是一种将明文转换成密文的算法，主要用于数据保密和信息安全领域。加密算法可以分为对称加密算法和非对称加密算法两种类型。加密算法的安全性主要取决于密钥的长度和算法的复杂度。一般来说...
05月20日34 views评论加密算法
数字签名
腾讯代码分析扫描工具集:ci-codeccScan
概述: codeccScan包含有18款开源代码检查工具，支持多种语言的代码规范扫描，圈复杂度，及重复率扫描，所有工具都以docker方式运行 以上工具获取链接 下载地址：https://githu...
04月24日8 views评论代码分析
扫描工具