身份认证 | 安全脉搏

标签：身份认证

安全管理

【安全研究】基于 OPA 和 Spring Security 的外部访问控制

↑ 点击上方关注我们译者导读CNCF的毕业项目Open Policy Agent（OPA）, 为策略决策需求提供了一个统一的框架与服务。它将策略决策从软件业务逻辑中解耦剥离，将策略定义、决…

安全狗 2022-11-10 16:23:03

15,477 0 0
Web安全

记一次高校学生账户从无到有

本次记录，意在表明信息收集得强大之处和引起高校对网络安全的重视..…，看看是如何从无到有的拿到学生账户…在了解思路过后，可能会被各位大师傅吹…0x01:先看看这个窗口Http://xxx.xxx.xx…

dingjiacan@antvsion.com 2022-06-22 13:34:48

10,257 0 2
脉搏文库

不可不知 | 密码法，守护在你身边的安全卫士

2020年1月1日，伴随着元月的钟声，我国密码领域的第一部法律——《中华人民共和国密码法》正式施行！密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治…

TrustAsia亚洲诚信 2020-01-08 14:44:04

7,951 0 3
漏洞

WebLogic 反序列化漏洞(CVE-2019-2890)分析

漏洞简介2019年10月16日，WebLogic官方发布了安全补丁公告，修复了包含CVE-2019-2890等高危漏洞。Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证…

GalaxyLab 2019-11-01 17:22:44

10,807 0 8
多因素令牌

多因素令牌登陆微信小程序为账户安全保驾护航

随着互联网科技的高速发展，人们的生活方式迎来了天翻地覆的改变，购物有淘宝、京东等众多电商平台，出行有滴滴打车、摩拜单车等便捷方式……一部智能手机连接移动网络就能开启无限精彩。与此同时，网络安全问题也…

安识科技 2017-03-02 15:56:33

15,026 0 0
专题

小话企业安全能力建设

曾经遇到一个面试题，如何对互联网企业从零开始建设安全能力。我瞬间就蒙圈了，只能想到资产整理后的分层检测、防御与应急响应，然后脑海里飘过的一堆开源工具，例如：生产环境下网络层：端口扫描发现服务nma…

SP小编 2016-07-16 12:01:51

9,820 0 5