-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
动态密码原理（动态密码技术）
动态密码原理（动态密码技术）在很多安全认证项目中，都会涉及了很多安全认证手段，如动态密码，CA证书，USBKEY,指纹等等。在此简单地介绍一下动态密码的原理。什么是动态口令牌？动态口令牌是一种内置电源...
-
TACACS+和RADIUS这两种协议间的差异
TACACS+和RADIUS这两种协议间的差异其实理解TACACS+和RADIUS这两种协议间的差异非常重要。TACACS+的关键因素包括不兼容TACACS和KTACACS认证和权分离加密所有通信使用...
-
微软特权访问管理（微软权限管理）
微软特权访问管理（微软权限管理）2018-2022是私有云混合云在中国最火热的时代，私有云将在中国从摸索走向成熟阶段，随着云技术的火热，下一个企业必须要思考的将是信息安全的问题，现在企业都在导入云计算...
-
PrestaShop 网站漏洞修复办法
PrestaShop 网站漏洞修复办法2018年11月7号PrestaShop官方发布了最新的版本，并修复了网站的漏洞，其中包含了之前被爆出的文件上传漏洞，以及恶意删除图片文件夹的漏洞，该漏洞的利用条...
-
合理利用DNSLOG进行无回显安全测试
合理利用DNSLOG进行无回显安全测试在实际测试一些网站的安全性问题的时候，有些测试命令执行后是无回显的，我们可以写脚本来进行盲注，但有些网站会封禁掉我们的ip地址，这样我们可以通过设置ip代理池解决...
-
java 日志脱敏框架 sensitive，优雅的打印脱敏日志（java是什么意思）
java 日志脱敏框架 sensitive，优雅的打印脱敏日志（java是什么意思）问题为了保证用户的信息安全，敏感信息需要脱敏。项目开发过程中，每次处理敏感信息的日志问题感觉很麻烦，大部分都是用工具...
-
Java8的Stream()与ParallelStream()的区别说明
Java8的Stream()与ParallelStream()的区别说明java8 Stream()与ParallelStream()区别Stream无状态：指元素的处理不受之前元素的影响；有状态：指...
-
阿里云紧急安全事件 发现后门webshell文件解决方案（阿里云紧急安全事件黑客工具）
阿里云紧急安全事件 发现后门webshell文件解决方案（阿里云紧急安全事件黑客工具）昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成...
-
基于Java8并行流(parallelStream)的注意点
基于Java8并行流(parallelStream)的注意点java8并行流（parallelStream）注意点在最初使用并行流的时候，查询列表会偶尔性报空指针异常，这令我非常纳闷代码是这样的：Li...
-
公司安全团队如何获得老板的有效支持（公司安全团队如何获得老板的有效支持和帮助）
公司安全团队如何获得老板的有效支持（公司安全团队如何获得老板的有效支持和帮助）也许你获得了一个管理安全团队的机会，你担心老板的提供的支持到底有多少；或者，你已经负责一个公司的安全有一定的时间，但你总是...
