GC安全 GC安全 当过程不通过调用GC不安全的过程直接或间接访问任何含有GC内存的全局变量(string, seq, ref 或闭包)时，我们称过程 pGC安全 。 gcsafe 可用于将proc标记为gcsafe，否则此属性由编译器推断。 请注意， noSideEffect 意味着 gcsafe 。创建线程的唯一方法是通过 spawn 或 cr...

安全工具 编码工具: 安全性 扫描工具/评估工具/测试工具: 参考文献: 安全工具 编码工具: DOMPurify XSS 安全性 扫描工具/评估工具/测试工具: Netsparker Websecurify OWASP ZAP 参考文献: HTML5 安全秘籍

GC安全 GC安全 当过程不通过调用GC不安全的过程直接或间接访问任何含有GC内存的全局变量(string , seq , ref 或闭包)时，我们称过程 p GC安全 。 gcsafe 可用于将proc标记为gcsafe，否则此属性由编译器推断。 请注意， noSideEffect 意味着 gcsafe 。创建线程的唯一方法是通过 spa...

集群安全 准备开始 控制对 Kubernetes API 的访问 为 API 交互提供传输层安全 （TLS） API 认证 API 授权 控制对 Kubelet 的访问 控制运行时负载或用户的能力 限制集群上的资源使用 控制容器运行的特权 限制网络访问 限制云 metadata API 访问 控制 pod 可以访问那些节点 保护集群组...

token 对称加密 签名验证 签名 加密 第三方支持 保证接口安全一般分为两种，一个是防数据篡改，一个是防数据泄漏，防篡改使用摘要验证，防泄漏使用加密 token token=5位随机数+时间戳 aesEnctrypt（token） （1）验证时间和服务器时间不能超过3分。 （2）同一个时间戳，随机数只能使用一次。 对称加密...

接口安全 接口安全 EMQ X 的 HTTP API 使用 Basic 认证 方式，id 和 password 须分别填写 AppID 和 AppSecret。 默认的 AppID 和 AppSecret 是：amdin/public 。你可以在 Dashboard 的左侧菜单栏里，选择 “管理” -> “应用” 来修改和添加 AppID/Ap...

安全组 安全组 Security group通过Linux IPtables来实现，为此，在Compute节点上引入了qbr*这样的Linux传统bridge（iptables规则目前无法加载到直接挂在到ovs的tap设备上）。首先在Control节点上用neutron port-list命令列出虚拟机的端口id，例如： # neutron por...

安全链接 安全链接

imgSecCheck msgSecCheck

简介 传输层面 应用层次 表层次 ACL和角色 发布层次 简介 数据安全是软件系统中最重要的组成部分，为了更好的保护应用数据的安全，Bmob在软件架构层面提供了传输层面、应用层次、表层次、ACL（Access Control List：访问控制列表）、角色管理（Role）、发布层次等不同粒度的权限控制的方式，确保用户数据的安全。 传输...