本文首发微信公众号：数据安全架构与治理[https://mp.weixin.qq.com/s/VnwL4zFeEsUx8VNguEbkdg] 01背景简介 在2018年的时候...
IP属地：广东
-
JANUSEC应用网关1.0发布，提供一站式安全交付能力 -
使用JANUSEC应用网关给内部网站添加身份认证转载自金汤智库：使用JANUSEC应用网关给内部网站添加身份认证 一些企业内部管理网站，往往为了快速上线，没有做身份认证，这就给内部数据泄露带来了很大的风险。但是，要想修复这...
-
Janusec应用网关的Web SSH功能简介
转载自金汤智库：https://www.janusec.com/articles/opensource/1581846714.html Janusec Application...
-
数据安全从”怎么看“到“怎么办”一、数据安全“怎么看” 业界对于数据安全有着各种各样的理解。 有人认为数据安全就是数据层的安全，也就是通常所说的数据库安全，主要措施就是保护好数据库，比如使用非root账号、...
-
从源头打造安全的产品，保障数据安全本文选自《数据安全架构设计与实战》一书，介绍从源头保障产品和数据安全的5A方法。 无论是进行产品的安全架构设计或评估，还是规划安全技术体系架构的时候，有这样几个需要重点关注的...
-
《数据安全架构设计与实战》新书推荐《数据安全架构设计与实战》一书融入作者十余年安全架构实践经验，系统性地介绍数据安全架构设计与治理实践，主要包括：产品安全架构（从源头开始保障数据/隐私安全）、安全技术体系架构...
-
30亿条个人信息被盗，全站HTTPS迫在眉睫
本文首发于微信公众号：网络安全生命周期 原文链接：30亿条个人信息被盗，全站HTTPS迫在眉睫 【特大流量劫持事件】 据新华网报道，日前，浙江绍兴市越城区公安分局侦破一起特大...
-
Janusec WAF网关安装试用体验近日个人的几个小站总是被攻击，于是准备寻找一款WAF来抵挡一下。 首先尝试了modsecurity 和 naxsi ，功能是有了，但因为需要在每一台服务器上安装agent，没...
-
加密，防止网站证书私钥泄露
本文首发于作者的微信公众号：网络安全生命周期 原文链接：加密，防止网站证书私钥泄露 【风险与背景】 如果网站使用的数字证书私钥文件泄露，会造成什么后果呢？ 黑客就可以构建假冒...
-
如果你是程序员，或者有一颗喜欢写程序的心，喜欢分享技术干货、项目经验、程序员日常囧事等等，欢迎投稿《程序员》专题。 专题主编：小彤花园 http://www.jianshu.com/users/4a4eb4feee62/ 【程序员】专题拒稿指北：http://www.jianshu.com/p/7c8b33b5f63b 投稿须知： 1.收录相关技术文章，但不限于技术，也可以是项目经验类的文章和程序员日常。 2.文章內不得有任何推广信息。包括但不限于公众号、微博、微信，更不得在通过投稿后再修改文章加入推广信息。你可以将这些推广以及个人信息放在个人主页介绍里。 3.字数极少，段落混乱，大段代码没有放到代码框的文章不收录 4.不相关的内容不收录，请确认文章内容和本专题相关 目前针对优质作者及爱好者，开设了官方程序员微信群，希望加入请发简信给主编小彤花园索取个人微信，主编会将你加入到【程序员】微信群，分享内容，收获知识。添加微信时备注昵称。
-
