一、启动应用安全信息的保护： Secret介绍： 应用启动过程中可能需要一些敏感信息，比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥，Kubernetes 提供的解决方案是 Secret。 Secret 会以密文的方式存储数据，避免了直接在配置文件中保存敏感信息。Secr ...
分类：
Web程序 时间：
2019-06-30 17:26:40
阅读次数：
179
web应用安全性问题 认证与授权测试要点 认证与授权测试要点之授权 session与cookie之cookie测试点： session测试点： 上传文件漏洞 SQL注入 SQL注入原理 SQL注入检查工具-scrawlr 1500ge url ddos拒绝服务攻击-（肉鸡） xss跨站脚本攻击 ap ...
分类：
Web程序 时间：
2019-06-28 22:58:15
阅读次数：
157
安全性测试的目的 安全性测试包含哪些方面 操作系统安全测试 账号和口令 网络与服务 日志审核 其他安全设置 web应用安全性问题 ...
分类：
其他好文 时间：
2019-06-28 21:18:46
阅读次数：
132
《密码安全新技术》课程总结报告 课程学习内容总结 "第一次课 网络（Web)安全与内容安全" 本次讲座的学习内容主要为两方面： 1.Web应用安全 SQL注入 Havij Pangolin 1. 反射型XSS 2. 存储型XSS Apache解析漏洞 Nginx解析漏洞 2.隐私安全 用户轨迹 ：移 ...
分类：
其他好文 时间：
2019-06-16 22:08:04
阅读次数：
162
每次讲座内容总结 (1)讲座的主题为网络(Web)安全与与内容安全 张老师从Web应用安全和隐私安全两个方面为我们带来了一场精彩的讲座。 信息化发展凸显了信息安全问题 2010年6月 震网病毒(stuxnet病毒) 证明物理隔离也不一定安全 2015年9月 XcodeGhost 证明编译层面也可能存 ...
分类：
其他好文 时间：
2019-06-14 23:37:45
阅读次数：
132
点击IOS IAP APP内支付 Java服务端代码直接跳转到示例点击直接跳转到示例 iap简介 在应用中内嵌Store，在iOS应用中使用Store Kit framework来实现In-App Purchase。Store Kit会连接App Store，代替应用安全地完成用户支付。Store ...
分类：
移动开发 时间：
2019-06-08 21:40:56
阅读次数：
153
代理模式：使用频率非常高，核心业务与非核心可以代理的业务，比如周杰伦和经纪人，经纪人做的是核心流程，我可以找周唱歌，可以找任何人唱歌，唱歌可以代理。或者演戏可以代理。 代理应用：安全代理，远程RMI代理，延迟图片加载 静态代理： 动态代理：通过JDK实现 ...
分类：
其他好文 时间：
2019-06-06 19:21:53
阅读次数：
92
小程序是一种不需要下载安装即可使用的应用，即搜即用，用完就走，用户不用关心是否安装太多应用的问题，无需安装卸载一经推出，立刻引发业界热议，各种Demo、指南一夜之间霸屏。为了保护小程序应用安全，微信小程序也设置诸多的限制，如官方的需求文档要求，每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。因此开发者应先准备好配置好HTTPS证书的域名，实
分类：
微信 时间：
2019-06-06 00:37:41
阅读次数：
185
加密和安全安全机制信息安全防护的目标保密性Confidentiality完整性Integrity可用性Usability可控制性Controlability不可否认性Non-repudiation安全防护环节物理安全：各种设备/主机、机房环境系统安全：主机或设备的操作系统应用安全：各种网络服务、应用程序网络安全：对网络访问的控制、防火墙规则数据安全：信息的备份与恢复、加密解密管理安全：各种保障性的
分类：
系统相关 时间：
2019-04-18 14:58:15
阅读次数：
212
总感觉是儿时的内容。面试所需， 数据库事务四大特性。ACID。 首先啥是事务，单位逻辑工作单元执行的一系列操作，要么完全执行，要么不执行 1、Atomicity，原子性 事务包含的操作要么成功，要么失效回滚，如果成功，则应用安全应用于数据库，失效则不能对数据库有任何影响。 2、Consistency ...
分类：
其他好文 时间：
2019-02-06 22:47:23
阅读次数：
226
