关于 业务 的文章

值此新春佳节来临之际，我谨代表Sinesafe全体员工给您拜年啦！恭祝您马年吉祥，万事如意，阖家幸福。 我们的春节假期安排：· 放假时间：2014年1月23日—&m...

日常工作碰到的域名劫持通常为DNS域名劫持，可在无线路由器里单独选定公用DNS处理。这篇文章计录了自个家庭宽带HTTP域名劫持的发觉历程。相比较DNS域名劫持，HTTP域名劫持则更加无赖，...

公司的对外开放业务是网络攻击最近的接触面，对外开放业务包含但不限于对外开放服务平台、新浪微博、微信公众号、电子邮件服务系统、第三方接口等。提议在防御实战演练以前对对外开放业务开展合理整理和...

两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。没多久，灵机一动，是否会只是这儿校验操作界面和操作界面对应的验...

安全性企业排名漏洞挖掘：前面已经谈到了利用企业本身业务来划分VPC的逻辑，ACME公司在架构评审阶段，会让企业填写Checklist，将业务描述、业务数据敏感度、业务未来的规模、是否与大型VPC相连接...

关于漏洞扫描服务中的解决方案：公网坚决扫，内网谨慎。按网络分类:互联网公开业务和内部网络业务。按照服务类型分类：网络类，高风险服务类，私人协议类。公共网络服务，业务必须接受安全检查，因为我们不扫，黑客...

从应用的角度来看，在应用生命周期内，鉴定权和解密是重要的项目。全链接TLS不仅需要从client到application，还需要之间加密传输。如何设计CA，如何使用证书，需要明确哪个policy，传输...

近期作者对超大企业混合云安全体系结构有了更深入的了解，希望借此机会，深入探讨在超大企业混合云安全体系结构内部会猜到的漏洞，以及我心目中最理想、最彻底的解决方案。期望能给国内超大企业带来一些对于风险认知...