-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
美国联邦政府在2019财年的网络安全投入至少有150亿美元（2019年美国财政政策）
美国联邦政府在2019财年的网络安全投入至少有150亿美元（2019年美国财政政策）最近一年，经常有投资人和投研分析师问我，为什么前几年那么多利好政策加持之下，中国的网络安全（Cybersecurit...
-
ASA 5520 内网互访实验（阿sa）
ASA 5520 内网互访实验（阿sa）ASA 5520内网端口互访实验测试如何实现ASA5520不同内网端口同时安全级别不一样额内网端口间的 互访配置。测试如何实现ASA5520不同内网端口但是相同...
-
双因素认证的优势（双认证的作用）
双因素认证的优势（双认证的作用）一个拥有识别和接入管理的战略远景以及具有丰富强认证实践经验的厂商，能够帮助企业设计强认证在识别和接入管理框架里所扮演的角色。RSA信息安全公司能够帮助企业很好地解决在识...
-
目前双因素认证厂商有哪些？该如何选择？（多因素认证有哪些）
目前双因素认证厂商有哪些？该如何选择？（多因素认证有哪些）双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密...
-
讨论AI/ML如何促进网络安全之前，先建立对AI/ML的正确认知
讨论AI/ML如何促进网络安全之前，先建立对AI/ML的正确认知一直在写一篇关于人工智能和机器学习在网络安全应用现状的文章，由于时间忙，而且这个领域发展太迅速，迟迟没有成稿。借着年初Gartner的分...
-
【漏洞复现】WordPress插件Quizlord 2.0 XSS漏洞复现与分析（wordpress伪原创插件）
【漏洞复现】WordPress插件Quizlord 2.0 XSS漏洞复现与分析（wordpress伪原创插件）年后趁着需要做安全测试系统不多的这个空档，学学python到处逛逛复现复现和分析一些简单...
-
MyBatis中XML 映射文件中常见的标签说明
MyBatis中XML 映射文件中常见的标签说明SQL 映射文件只有很少的几个顶级元素（按照应被定义的顺序列出）：cache – 对给定命名空间的缓存配置。cache-ref – 对其他命名空间缓存配...
-
Jenkins RCE CVE-2019-1003000 漏洞复现（jenkins sonar）
Jenkins RCE CVE-2019-1003000 漏洞复现（jenkins sonar）0x00 简述拥有Overall/Read 权限的用户可以绕过沙盒保护，在jenkins可以执行任意代码...
-
网络安全之身份认证（网络安全身份认证系统）
网络安全之身份认证（网络安全身份认证系统）在网络环境下的信息世界，身份是区别于其他个体的一种标识。为了与其他个体有所区别，身份必须具有唯一性。当然，唯一性也是有范围的，如电话号码，在一个区域内是唯一的...
-
网络安全之身份认证---基于口令的认证（网络安全技术中的身份认证）
网络安全之身份认证---基于口令的认证（网络安全技术中的身份认证）基于口令的认证方式是较常用的一种技术。在最初阶段，用户首先在系统中注册自己的用户名和登录口令。系统将用户名和口令存储在内部数据库中，注...
