本文首發(fā)微信公眾號:數(shù)據(jù)安全架構(gòu)與治理[https://mp.weixin.qq.com/s/VnwL4zFeEsUx8VNguEbkdg] 0...
轉(zhuǎn)載自金湯智庫:使用JANUSEC應(yīng)用網(wǎng)關(guān)給內(nèi)部網(wǎng)站添加身份認(rèn)證 一些企業(yè)內(nèi)部管理網(wǎng)站,往往為了快速上線艺沼,沒有做身份認(rèn)證霜浴,這就給內(nèi)部數(shù)據(jù)泄露帶來...
轉(zhuǎn)載自金湯智庫:https://www.janusec.com/articles/opensource/1581846714.html Janu...
一银伟、數(shù)據(jù)安全“怎么看” 業(yè)界對于數(shù)據(jù)安全有著各種各樣的理解安疗。 有人認(rèn)為數(shù)據(jù)安全就是數(shù)據(jù)層的安全乳蛾,也就是通常所說的數(shù)據(jù)庫安全暗赶,主要措施就是保護(hù)好數(shù)...
本文選自《數(shù)據(jù)安全架構(gòu)設(shè)計與實(shí)戰(zhàn)》一書肃叶,介紹從源頭保障產(chǎn)品和數(shù)據(jù)安全的5A方法蹂随。 無論是進(jìn)行產(chǎn)品的安全架構(gòu)設(shè)計或評估,還是規(guī)劃安全技術(shù)體系架構(gòu)的...
《數(shù)據(jù)安全架構(gòu)設(shè)計與實(shí)戰(zhàn)》一書融入作者十余年安全架構(gòu)實(shí)踐經(jīng)驗(yàn)因惭,系統(tǒng)性地介紹數(shù)據(jù)安全架構(gòu)設(shè)計與治理實(shí)踐岳锁,主要包括:產(chǎn)品安全架構(gòu)(從源頭開始保障數(shù)據(jù)...
本文首發(fā)于微信公眾號:網(wǎng)絡(luò)安全生命周期 原文鏈接:30億條個人信息被盜蹦魔,全站HTTPS迫在眉睫 【特大流量劫持事件】 據(jù)新華網(wǎng)報道激率,日前,浙江紹...
近日個人的幾個小站總是被攻擊勿决,于是準(zhǔn)備尋找一款WAF來抵擋一下乒躺。 首先嘗試了modsecurity 和 naxsi ,功能是有了低缩,但因?yàn)樾枰诿?..
本文首發(fā)于作者的微信公眾號:網(wǎng)絡(luò)安全生命周期 原文鏈接:加密,防止網(wǎng)站證書私鑰泄露 【風(fēng)險與背景】 如果網(wǎng)站使用的數(shù)字證書私鑰文件泄露表制,會造成什...