点击蓝字关注我们安全配置管理(SCM)已经成为现代企业组织开展网络安全建设的重要基础工作,是各种安全能力有效运营的基础,缺少它一切只是空中楼阁。SANS 研究所和互联网安全中心建议,当企业全面梳理IT...
漏洞挖掘 | Jenkins到命令执行
Jenkins 是一个开源自动化服务器... 作为一个可扩展的自动化服务器,Jenkins 可以用作简单的 CI 服务器,或者变成任何项目的持续交付中心这篇特别的文章是关于我如何能够在私有漏洞赏金程序...
OOP 思想在 TCC/APIX/GORM 源码中的应用
动手点关注 干货不迷路 👆名词解释OOP面向对象程序设计(Object Oriented Programming,OOP)是一种计算机编程架构。OOP 的一条基本原则是计算机程序由...
安全运维管理-(八)配置管理
安全运维管理控制点8.配置管理等级保护对象配置数据的准确性关系到系统能否正常、稳定、安全地运行。对于系统配置信息,需要进行记录和保存;对于配置信息的变更,需要进行严格的管控。a)安全要求(重要):应记...
漏洞复现 | SaltStack认证绕过(CVE‐2020‐11651)
本文作者:Birdman‐one(Ms08067实验室 SRSP TEAM小组成员)0x01 简介SaltStack是基于Python开发的一套C/S架构配置管理工具,是一个服务器基础架构集中化管理平...
3