-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
![WEB安全新玩法 [9] 重置密码之验证流程防绕过](https://www.eolink.com/news/zb_users/theme/zblog5_news/image/random_img/3.jpg "WEB安全新玩法 [9] 重置密码之验证流程防绕过")
WEB安全新玩法 [9] 重置密码之验证流程防绕过
WEB安全新玩法 [9] 重置密码之验证流程防绕过一般来说，业务流程中出现多个操作环节时，是需要顺序完成的。程序设计者往往按照正常用户的操作顺序实现功能，而忽略了恶意访问者能够绕过中途环节，直接在后续...
-
金融行业的数据泄漏防护（金融机构数据安全性遭到破坏）
金融行业的数据泄漏防护（金融机构数据安全性遭到破坏）金融信息化、信息网络化不断发展，金融机构在运营过程中不断产生大量数据，包括客户信息、核心业务数据、商业机密等信息，相对于其他行业，金融行业掌握着更多...
-
数据泄露事件频发，数据安全迫在眉睫
数据泄露事件频发，数据安全迫在眉睫随着互联网、物联网、云计算、大数据等新兴技术的高速发展，各种智能终端、社交网络服务、电子商务的大量涌现，全球数据量出现了巨幅增长。真正的大数据时代已经到来。一方面，云...
-
![WEB安全新玩法 [10] 防范竞争条件支付漏洞（web安全入门）](https://www.eolink.com/news/zb_users/theme/zblog5_news/image/random_img/1.jpg "WEB安全新玩法 [10] 防范竞争条件支付漏洞（web安全入门）")
WEB安全新玩法 [10] 防范竞争条件支付漏洞（web安全入门）
WEB安全新玩法 [10] 防范竞争条件支付漏洞（web安全入门）服务器端业务逻辑，特别是涉及数据库读写时，存在着关键步骤的时序问题，如果设计或代码编写不当就可能存在竞争条件漏洞。牟利者可以利用多线程...
-
加密网络数据（网络数据加密技术）
加密网络数据（网络数据加密技术）网络数据加密需要解决三个问题：完整：数据不被篡改；安全：数据不被截获，或者截获也无法得到明文；可靠：数据从真正的发送方而来，其他人无法伪造一个数据来欺骗接受方；下面例子...
-
数据安全风险评估总结（一）——基于数据生命周期进行安全风险评估
数据安全风险评估总结（一）——基于数据生命周期进行安全风险评估一、前言2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过了《中华人民共和国数据安全法》，自2021年9月1日起施...
-
网络安全渗透测试的类型！渗透测试入门教程（网络系统渗透测试步骤）
网络安全渗透测试的类型！渗透测试入门教程（网络系统渗透测试步骤）众所周知，“渗透测试”没有一个标准的定义，按照通用说法来讲：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估机制...
-
Gartner：VPT技术原理 ——如何确定网络攻 击面上的风险优先级
Gartner：VPT技术原理 ——如何确定网络攻 击面上的风险优先级无论公司规模大小，您都永远没有足够的资源来解决网络攻 击面上的每一个漏洞。确定优先级至关重要。安全团队需要了解企业环境中的漏洞：各...
-
诡异的SSH免密（ssh免密失败）
诡异的SSH免密（ssh免密失败）诡异的SSH免密为何要写这篇文章？大家在玩hadoop或者ssh服务器登陆，会碰到免密登陆这个话题，今天就来说一下免密失败如何解决！什么是ssh?Secure She...
-
WEB安全新玩法 [11] 防范批量注册（web安全技术）
WEB安全新玩法 [11] 防范批量注册（web安全技术）网站的恶意访问者通过批量注册用户，能够实施大规模非法操作，如抢优惠券、恶意刷单等。这给服务商造成了直接的经济损失，而大量的垃圾用户也会占用系统...
