其乐融融的IT技术小站

应用安全

应用安全

保护敏感数据:Spring Boot中敏感字段加密解密的高效解决方案

4

其乐融融 发布于 2024/01/09 02:11:02

敏感数据是指那些泄漏后可能会给社会或个人造成严重危害的数据,以个人隐私信息为例,如手机号码、家庭住址、邮箱、身份证号、银行卡帐号、购物网站的支付密码、登陆密码等等。另外从社会的角度出发,也有很多数据是属于敏感数据,如:居民的生物基因信息等等。

阅读()评论(0)赞 ()

应用安全

研发必备:轻松玩转开放接口API签名和验签

5

其乐融融 发布于 2024/01/08 02:11:25

在效率上来说,对称加密的效率显然更高,但是非对称加密的安全性更高。所以一般在实际的HTTPS加密过程中,首次连接使用的是公钥加密算法(非对称加密)来传输数据加密所要使用的对称加密的密钥,之后传输中使用的都是对称加密算法。

阅读()评论(0)赞 ()

应用安全

2024年的五大关键网络安全趋势

1

其乐融融 发布于 2024/01/08 02:11:23

进入2024年,攻击面将进一步扩大,威胁可能变得越来越难以捉摸。考虑到基于AI和大型语言模型的工具的功能和可访问性越来越强,必须领先于威胁参与者几步,并了解2024年将采取什么策略。

阅读()评论(0)赞 ()

应用安全

如何设计安全可靠的 API ?

1

其乐融融 发布于 2024/01/08 02:11:14

无效或格式不正确的输入数据可能导致数据丢失、损坏或系统崩溃。输入验证在设计安全可靠的 API 中至关重要,有助于防止常见的攻击,如 SQL 注入、NoSQL 注入和其他基于注入的漏洞。

阅读()评论(0)赞 ()

应用安全

资深专家预测:2024年生成式AI将会如何改变网络安全?

0

其乐融融 发布于 2024/01/08 02:11:12

我们认为这将是未来网络安全工作的主要运作方式,未来将会是AI技术主导的天下。由于今天的数据和安全防护模型过于复杂和庞大,因此不能指望通过人工团队来阅读和解释它们,生成式AI将促使网络安全技术更快速地向前发展。

阅读()评论(0)赞 ()

应用安全

专家畅谈2024年的网络安全格局

1

其乐融融 发布于 2024/01/08 02:11:10

回顾2023年,AI被誉为最具影响力的新兴技术,公司正在寻找包含AI的新方法,以提高工作效率并确保可扩展性。随着威胁参与者意识到这项技术的潜力,各公司也渴望使AI成为其网络安全战略的基石。

阅读()评论(0)赞 ()

应用安全

GTA5源代码泄漏

2

其乐融融 发布于 2023/12/27 02:11:10

史上最畅销游戏大作GTA5(侠盗猎车手5)的源代码在圣诞夜被泄漏,发布者声称此举是为了替近日被宣判永久监视医疗的Lapsus$黑客组织成员Arion Kurtaj复仇,同时也是为了阻止恶意版本的GTA5源代码在网上流传。

阅读()评论(0)赞 ()

应用安全

网络安全人士必知的五个软件安全开发模型

1

其乐融融 发布于 2023/12/26 02:11:17

在当今信息社会中,软件产品已经渗透到我们生活的方方面面,涉及衣食住行的各个方面。因此,软件安全成为我们不容忽视的焦点。从软件概念提出开始,软件产品进入了一个完整的生命周期,包括需求搜集、需求分析、设计、实现、部署、维护直至消亡。

阅读()评论(0)赞 ()

应用安全

网络安全工程师必知的CDN知识

1

其乐融融 发布于 2023/12/26 02:11:14

互联网行业里有一个著名的“4秒法则”,就是当用户点击网站发起访问时,如果超过4秒,网页内容没有呈现出来,30%的用户会不断刷新或选择不再等待直接关闭页面,这样严重影响了用户体验。

阅读()评论(0)赞 ()

应用安全

网络安全人士必知的三个攻击模型

1

其乐融融 发布于 2023/12/26 02:11:12

其实在我之前文章里面,也反复提到一些框架和模型,为什么要反复提网络安全框架和模型,在我的认知层面里,我觉得做任何事情,都需要遵循一定方法论和规则,当你不能成为第一个吃螃蟹的人,那就必须站在前人总结的基础上去学习、理解并应用。

阅读()评论(0)赞 ()

应用安全

美国房地产市场接连“爆雷”,美国产权保险巨头遭网络攻击下线

1

其乐融融 发布于 2023/12/23 02:11:16

本周美国房地产市场可谓“天雷滚滚”,继纽约在线房地产平台Real Estate Wealth Network泄露15亿条房产交易信息后,美国第二大产权保险公司第一美国产权保险(First American)本周五凌晨遭网络攻击后关闭了部分系统(勒索软件攻击的典型症状)。

阅读()评论(0)赞 ()

应用安全

如果让你来设计消息加密

20

其乐融融 发布于 2023/12/23 02:11:06

随着交流的话题越来越深入,你也慢慢变得惶恐。你本来就是随手写着玩儿的软件,消息都是明文发送的,这万一被研究网络的同事给监听了,以后在公司还怎么混?

阅读()评论(0)赞 ()