什么是NSA的信息安全三属性?信息安全围绕三个关键原则:机密性、完整性和可用性 (CIA)。根据环境、应用程序、上下文或用例,这些原则之一可能比其他原则更重要。例如,对于金融机构而言,信息的机密性至关...
CWE-218 废弃(重复):未能保护存储数据的机密性
CWE-218 废弃(重复):未能保护存储数据的机密性 DEPRECATED (Duplicate): Failure to provide confidentiality for stored da...
机密性
机密性,是指使信息不泄露给未授权的个人、实体、进程,或不被其利用的特性。 信息源于:freebuf-wiki相关推荐: 木马木马,是特洛伊木马的简称,是一种表面无害的程序,它包含恶性逻辑程序,可导致未...
威胁建模浅谈
本文章属于bilisrc新开辟的技术文章栏目,输出b站安全小伙伴们的一点思考。欢迎感兴趣的小伙伴与我们多多交流(可通过公众号后台留言)。引言:威胁建模是一种用于识别、量化和降低应用程序安全风险的结构性...
4