从kbmMW v.4.40开始，引入了一个新的非常灵活的授权管理器。 它的目的是为开发人员提供为用户定义资源权限的功能，这是一个可选功能，将现有的授权事件驱动方案内置到kbmMW中，使授权开发任务更容易实现。 据说一张图片值1000字......让我们看看是不是这样： 上述图显示了一个典型的用户如何 ...
分类：
其他好文 时间：
2018-08-17 23:31:45
阅读次数：
193
近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器 ...
分类：
其他好文 时间：
2018-08-14 23:29:45
阅读次数：
1292
这是篇比较老的文章，但是现在翻出来发下，还是会让大家对Windows的安全漏洞有所了解。建议大家阅读《软媒原创：如何从根上保证电脑安全、不中毒》。 目前微软系列产品中，危害计算机安全的漏洞主要有7个： 一、LSASS相关漏洞是本地安全系统服务中的缓冲区溢出漏洞，之前的“震荡波&rdquo ...
CMS(内容管理系统)很适合被用来做代码审计，尤其是现在CMS系统越来越流行，很多人愿意使用CMS搭建自己的项目。由于大部分CMS是一种开源项目，所以对于CMS的审计属于白盒测试，白盒测试让我们可以发现更多的安全漏洞，而且一旦我们发现了这些漏洞，由于其被广泛使用，所以它的漏洞的影响范围也是呈指数级增 ...
分类：
其他好文 时间：
2018-08-09 17:35:28
阅读次数：
173
Web 安全概念 Web 应用中存在很多安全风险，这些风险会被黑客利用，轻则篡改网页内容，重则窃取网站内部数据，更为严重的则是在网页中植入恶意代码，使得用户受到侵害。常见的安全漏洞如下： XSS 攻击：对 Web 页面注入脚本，使用 JavaScript 窃取用户信息，诱导用户操作。 CSRF 攻击 ...
分类：
Web程序 时间：
2018-07-27 19:29:32
阅读次数：
215
这是篇比较老的文章，但是现在翻出来发下，还是会让大家对Windows的安全漏洞有所了解。建议大家阅读《软媒原创：如何从根上保证电脑安全、不中毒》。目前微软系列产品中，危害计算机安全的漏洞主要有7个：一、LSASS相关漏洞是本地安全系统服务中的缓冲区溢出漏洞，之前的“震荡波”病毒正是利用此漏洞造成了互联网严重堵塞。二、RPC接口相关漏洞首先它会在互联网上发送×××包，造成企业局
如何发现并解决开源带来的风险呢？那就需要对所使用的开源代码进行有效的管理，要实现有效的管理，有几个重要的环节必不可少：一、增强开源管理意识，制定开源管理策略所谓谋定而后动，在没有开源管理策略的情况下盲目的使用或参与开源，会有很大的风险。一个公司在使用开源软件或者参与开源项目之前，应该提高全员的开源管理意识，并制定相应的开源管理策略，这些策略至少应包括：使用或参与开源的基本原则、对开源软件的管理方法
分类：
其他好文 时间：
2018-07-18 11:53:28
阅读次数：
193
在 2017 年 GitHub 开始对托管在其网站的代码仓库和依赖库开始提供安全漏洞检查和告警，开始时候只支持 Ruby 和 JavaScript 语言的项目。根据 GitHub 官方数据显示截止目前 Gitub 已经对50万仓库的400多万个安全漏洞发出了漏洞安全告警。GitHub 统计还显示，基 ...
分类：
编程语言 时间：
2018-07-16 19:30:39
阅读次数：
144
今日内容： 1、子评论评论楼的实现；评论树尚未实现； 2、富文本编辑器的使用。 XSS攻击全称跨站脚本攻击，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入 ...
分类：
其他好文 时间：
2018-07-15 23:23:45
阅读次数：
198
ref:http://www.xwood.net/_site_domain_/_root/5870/5874/t_c268166.html 标签:安全,漏洞,健壮,java,SQL注入,SS及CSRF,命令注入,线程安全 发布时间:2017-09-16 一、前言 这边通过工作整理一些常见安全漏洞及解 ...
分类：
编程语言 时间：
2018-07-11 14:37:51
阅读次数：
196
