快速入门搭建 一键部署 企业部署 可视化部署 一键升级 国内镜像和CDN加速攻略

11. 其他 11. 其他 内容索引: 11.1. 代码审计 11.1.1. 简介 11.1.2. 常用概念 11.1.3. 自动化审计 11.1.4. 手工审计方式 11.1.5. 参考链接 11.2. WAF 11.2.1. 简介 11.2.2. 防护方式 11.2.3. 扫描器防御 11.2.4. WAF指纹 11...

快速入门搭建 一键部署 企业部署 可视化部署 一键Docker部署 一键升级 国内镜像和CDN加速攻略

Hash 算法与数字摘要 定义 常见算法 性能 数字摘要 Hash 攻击与防护 Hash 算法与数字摘要 定义 Hash（哈希或散列）算法，又常被称为指纹（fingerprint）或摘要（digest）算法，是非常基础也非常重要的一类算法。可以将任意长度的二进制明文串映射为较短的（通常是固定长度的）二进制串（Hash 值），并且不同的明文很...

部署清单 运行 manage.py check --deploy 关键配置 SECRET_KEY DEBUG 特定于环境的配置 ALLOWED_HOSTS CACHES DATABASES EMAIL_BACKEND 和关联配置 STATIC_ROOT 和 STATIC_URL MEDIA_ROOT 和 MEDIA_URL ...

保护集群 准备开始 控制对 Kubernetes API 的访问 为所有 API 交互使用传输层安全 （TLS） API 认证 API 授权 控制对 Kubelet 的访问 控制运行时负载或用户的能力 限制集群上的资源使用 控制容器运行的特权 防止容器加载不需要的内核模块 限制网络访问 限制云元数据 API 访问 控制 Pod 可以访问...

1.1 简介 1.2 模块 1.3 智能合约 1.4 权限系统 1.5 隐私和保密 1.6 性能 1.7 总结 1.1 简介 XuperUnion是超级链体系下的第一个开源项目，是构建超级联盟网络的底层方案。 其主要特点是高性能，通过原创的XuperModel模型，真正实现了智能合约的并行执行和验证，通过自研的WASM虚拟机，做到了指令集...

架构安全性 架构安全性 即使只限定在“软件架构设计”这个语境下，系统安全仍然是一个很大的话题。我们谈论的计算机系统安全，不仅仅是指“防御系统被黑客攻击”这样狭隘的安全,，还至少应包括（不限于）以下这些问题的具体解决方案： 认证 （Authentication）：系统如何正确分辨出操作用户的真实身份？ 授权 （ Authorization）：系统如何...

4-21 - 检测到不安全的序列化数据 可能的原因 排查和解决步骤 4-21 - 检测到不安全的序列化数据 4-21 - 检测到不安全的序列化数据 可能的原因 当前服务端可能受到攻击或者是 Dubbo 内置的类检查逻辑没有扫描到您所定义的类。 排查和解决步骤 如果请求源是攻击源，请及时进行安全加固。 如果请求源是预期的，请在 securi...

攻击Java Web应用-[Java Web安全] 攻击Java Web应用-[Java Web安全] 这是一个不定期更新的免费开源的Java Web安全 相关知识归纳总结、培训的项目。该项目旨在竭尽所能的以简洁清晰的方式分享Java安全 相关技术，将某些复杂的技术问题简单化，让更多的人能够学会Java安全 。 尽管我在写文章的时候已尽可能的避免出...