安全检查 - 第 6 | CN-SEC 中文网

云安全

【霄享·沙龙】第4期：如何应对车联网网络和数据安全检查

近日，上海市通信管理局下发《关于开展车联网网络和数据安全专项检查的通知》（下文简称《通知》）。为了指导集团车联网企业做好网络和数据安全自查工作及车联网网络安全攻防演练相关准备，上汽集团网络安全应急响应...

06月20日62 views评论

安全工具

由于今天挂着挖工控漏洞，提交到seebug了。没时间写自己原创文章了，转载一篇freebuf上的文章，其实github上还有很多很强大的工具，有兴趣可以去看下0×00 简介hardeningone是一...

04月20日27 views评论

云安全

历经多年发展，医疗信息化仍然是充满挑战的行业，大部分的医院信息化、网络化建设投入普遍偏低，自2017年开始医疗行业成为勒索病毒的重灾区，医疗数据泄漏事件频频发...

04月19日72 views评论

企业安全

前言安全策略是一组用于保护网络的规则。为了对进出网络的访问行为进行控制，保护特定网络免受“不信任”网络的攻击，同时允许两个网络之间进行合法通信，管理员可以在系统中配置安全策略。安全策略是设备的核心安全...

04月07日348 views评论

安全工具

一、自动安检的需求背景需求公司如果有不同的业务线，各业务系统上线发布之前要进行基本的安全检查。业务在国内的其它城市，机房位置不定，发布时间不定，这时候就需要设计一套自动化机制，在业务上线新功能之前，进...

01月06日132 views评论

安全工具

引言一般针对文件上传业务，主要判断是否有检查后缀名，同时要查看配置文件是否有设置白名单或者黑名单，如果没有的话，那么攻击者利用该缺陷上传类似webshell等恶意文件。前面分...

11月17日179 views已关闭评论

SecIN安全技术社区

引言文件上传是web中比较常见的业务，例如上传头像、简历等。当前也有很多开源工具包进行辅助实现，例如Apache Commons FileUpload、Jfinal cos等...

03月01日211 views评论