-
[置顶]软件接口设计怎么做？前后端分离软件接口设计思路
本文关于软件接口设计怎么做？前后端分离软件接口设计思路。好的系统架构离不开好的接口设计，因此，真正懂接口设计的人往往是软件设计队伍中的稀缺型人才。为什么在接口制定标准中说：一流的企业做标准，二流的企业...
-
[置顶]接口管理如何做？接口实现版本管理的意义和最佳方法
本文关于接口管理如何做？接口实现版本管理的意义和最佳方法。API版本管理的重要性不言而喻，对于API的设计者和使用者而言，版本管理都有着非常重要的意义。下面会从WEB API 版本管理的角度提供几种常...
-
[置顶]实现API管理系统的关键
下面将通过几个关键词的形式说明API管理的重要性和未来的实现方式。1.生命周期管理在整个API生命周期中更深入地集成所有工具将进一步提高生命周期循环的速度，而且更重要的是提供满足消费者需求的API。这...
-
关于新闻媒体行业面临的安全威胁及方案架构（新媒体行业的威胁是什么）
关于新闻媒体行业面临的安全威胁及方案架构（新媒体行业的威胁是什么）对媒体业，户站是最易受到攻击的地。常的攻击式有篡改、挂和被植暗链等。户站作为新闻媒体对外的第扇，通常承载了量的流量，旦遭到攻击，造成的...
-
#yyds干货盘点#web安全day47：口令、字典、crunch、cupp、hydra、MSF-psexec_psh的使用
#yyds干货盘点#web安全day47：口令、字典、crunch、cupp、hydra、MSF-psexec_psh的使用口令安全现状弱口令类似于123456，admin123等这样常见的弱口令。默...
-
（网络安全）CISSP学习笔录_通信与网络安全_密码学基础
（网络安全）CISSP学习笔录_通信与网络安全_密码学基础趣闻凯撒密码ROT3，轮转3次，A变成D，B变成E南北战争和二战德国密码Ultra和Enigma密码学基础对称密钥和非对称密钥比较对称非对称单...
-
（网络安全）CISSP学习笔录_通信与网络安全_非对称密钥算法和数字签名
（网络安全）CISSP学习笔录_通信与网络安全_非对称密钥算法和数字签名非对称密钥算法信息完整性验证算法特点消息摘要看起来是随机的。只要输入的消息不同，对其进行摘要以后产生的摘要消息也必不相同；但相同...
-
（网络安全）CISSP学习笔录_通信与网络安全_公钥（PKI）基础设施和攻击类型
（网络安全）CISSP学习笔录_通信与网络安全_公钥（PKI）基础设施和攻击类型证书证书遵守X.509辖制，包含以下：序号签名算法标识符发证者名称有效期主体名称主体的公钥发证机构CA注册机构（RA）分...
-
（网络安全）CISSP学习笔录_运营和安全理念_ 安全运营概念（网络安全工程师）
（网络安全）CISSP学习笔录_运营和安全理念_ 安全运营概念（网络安全工程师）安全运营概念管理层负有应尽关心（due care）和尽职审查(due diligence)责任知其所需（need to...
-
#yyds干货盘点#web安全day48：session和cookie、同源策略的初步理解
#yyds干货盘点#web安全day48：session和cookie、同源策略的初步理解请求头HOST:用于指定被请求资源的Internet主机和端口号user-agent：浏览器指纹referer...
-
在多次 DDoS 攻击后，安全公司联手消除 WireX 僵尸网络（在多次尝试后你的电脑操作系统无法启动）
在多次 DDoS 攻击后，安全公司联手消除 WireX 僵尸网络（在多次尝试后你的电脑操作系统无法启动）尽管安全行业竞争激烈，但来自 Akamai、Cloudflare、Flashpoint、谷歌、甲...
-
「运维有小邓」账户锁定解决方案
「运维有小邓」账户锁定解决方案一、通过检查事件日志中以下的事件来找到锁定原因：用户帐户已被锁定。用户帐户已被解锁。由于未知的用户名或错误密码导致账户登录失败。密码策略检查 API 被调用。域控制器试图...
-
等级保护、风险评估、安全测评三者之间有什么联系?（等级保护,风险评估,安全测评三者之间有什么联系和区别）
等级保护、风险评估、安全测评三者之间有什么联系?（等级保护,风险评估,安全测评三者之间有什么联系和区别）无论是学习网络安全还是从事网络安全相关工作，凡是接触安全行业的人，往往都听说过“等级保护”、“风...
