【安全头条】黑客窃取130个GitHub存储库后，Dropbox披露漏洞
第394期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容...
admin
运行时应用自防护 RASP方案：世界杯网络安全的最后一道防线
没有比FIFA世界杯更能有效地将世界人民聚集在一起的体育赛事。2022年世界杯第一场比赛将于11 月 21 日星期一在卡塔尔多哈的 Al Khor 公园的 Al Bayt 体育场举...
粉丝福利|Web渗透测试新手实操详解免费送
前言本书以新手实操为出发点，搭建完整虚拟环境：解析58个基本概念+详解19种工具用法+介绍3种攻击方向+给出10项防御建议，从实践经验出发，将复杂内容简单化，突出解决问题的思路，侧...
![每日攻防资讯简报[Nov.3rd]](https://zhousa.com/zb_users/cache/thumbs/3f710dfc690eda046e2e5ba5da0181b4-265-200-1.jpg "详细阅读：每日攻防资讯简报[Nov.3rd]")
每日攻防资讯简报[Nov.3rd]
0x00漏洞1、Java JIT 编译器中的一个整数截断错误, 会导致在许多支持 SAML单点登录标准的基于 Java 的 Web应用程序和身份提供程序中执行任意代码(CVE-20...
最新披露！三星漏洞在设备上安装恶意应用程序
全研究人员发现，三星设备的 Galaxy Store 应用程序中的安全漏洞可让黑客在用户手机上安装并启用恶意App，执行远程指令执行攻击。三星已经发布修补程序。 该漏洞是一个跨站点...
微服务和容器安全应用的10个最佳实践
容器是目前应用系统运行的常用环境，特别是对于复杂的应用系统，开发人员更喜欢使用基于容器的开发架构，因为容器是轻量级的、可移植的，并且易于维护和扩展。由于这些特性，容器非常适用于现代...
从这 5 个 DevOps 恐怖故事，我们能学到什么？
DevOps 是企业转型的关键。但要明确的是，DevOps 是一个过程，而不是目标。从这个意义上说，实践 DevOps 需要不断优化，不断去学习、尝试更好的方法。持续改进 DevO...
JR-T 0185—2020 商业银行应用程序接口安全管理规范
标准号：JR-T 0185—2020标准性质：推荐性行业标准金融分类：研发测试运维及管理中文标准名称：商业银行应用程序接口安全管理规范英文标准名称：Commerc...
GB-T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求
标准号：GB-T 25065-2010中文标准名称：信息安全技术 公钥基础设施 签名生成应用程序的安全要求英文标准名称：Information security...
GB-T 31501-2015 信息安全技术 鉴别与授权 授权应用程序判定接口规范
标准号：GB-T 31501-2015中文标准名称：信息安全技术 鉴别与授权 授权应用程序判定接口规范英文标准名称：Information security te...