DBShop 商城系统 V3.3 Release 231225 发布
DBShop 企业级商城系统，使用 PHP 语言基于 Laminas（Zendframework 3） + Doctrine 2 组合框架开发完成。可定制、多终端、多场景、多支付、多货币；严谨的安全机...
admin
网络安全等级保护：信息系统安全等级保护基本技术
前言：宋郭若虚《图画见闻志》有关阎立本的记载：唐阎立本至荆州，观张僧繇旧迹。曰：‘定虚得名耳。’明日又往，曰：‘犹是近代佳手？’ 明日又往，曰：‘名下无虚士。’ 坐卧观之，留宿其下...
赛前热身第2期|「第十六届全国大学生信息安全竞赛」安全可信赛题
安全可信第二次练习说明1.概述本次练习旨在让选手了解TCM可信度量和可信报告的基本原理，特别是可信度量结果的具体含义。在初赛中，将利用可信度量结果辅助实现安全功能。TCM，即可信密...
微软发现苹果 macOS 漏洞，可绕过 Gatekeeper 安全审查植入恶意软件
IT之家 12 月 20 日消息，微软于今年 7 月发现了一个 macOS 漏洞，可以绕过 Gatekeeper 安全机制执行恶意软件。苹果公司在收到微软的报告之后，在本月 13 日发布的 macOS...
微软发现macOS漏洞，允许恶意软件绕过安全检查
近期微软就发现了macOS的一个漏洞，并且在官网发布了一篇文章，详细介绍黑客利用该漏洞可能造成的危害。该漏洞被称为“Achilles”，利用该漏洞可以绕过Gatekeeper，后者是苹果的安全机制。一...
标准 | SAE J3101车辆的硬件保护安全（2）
SAE-2020-J3101 “ Hardware Protected Security for Ground Vehicle”，是美国汽车协会2016年发布的关于车辆硬件安全方面的标准，规定了地面车...
vue 项目npm run dev如何访问static文件夹外的静态资源
npm run dev的时候会走package.json对应的命令看dev-server.js文件，里面启动了一个服务，项目是通过localhost:8080形式访问，这时候index.html里引入...
APP漏洞检测以及安全测试的服务内容
移动应用的安全威胁及需求分析，基本组件:移动应用(App)、通信网络(无线网络、移动通信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动操作系统平台威胁...
Mandiant称APT组织Ghostwriter与白俄罗斯有关；Rowhammer攻击的新变体可绕过DRAM安全机制
维他命安全简讯18星期四2021年11月【威胁情报】Mandiant称APT组织Ghostwriter与白俄罗斯有关Rowhammer攻击的新变体可绕过DRAM安全机制【漏洞补丁...
第一章 网络安全基础 - 网络安全
第一章 网络安全基础1.1 专业术语定义资产（Asset）任何对组织业务具有价值的信息资产，包括计算机硬件、通信设施、IT 环境、数据库、软件、文档资料、信息服务和人...