代码安全指南 理念 索引 实践 贡献 授权许可 代码安全指南 面向开发人员梳理的代码安全指南，旨在梳理API层面的风险点并提供详实可行的安全编码方案。 理念 基于DevSecOps理念，我们希望用开发者更易懂的方式阐述安全编码方案，引导从源头规避漏洞。 索引 规范 最后修订日期 C/C++安全指南 2021...

脚本与安全 Blend文件中的脚本 自动运行 手动运行 控制脚本运行 设置默认值 命令行 例子 脚本与安全 The ability to include Python scripts within blend-files is valuable for advanced tasks such as rigging and automati...

保护集群安全 准备开始 控制对 Kubernetes API 的访问 为所有 API 交互使用传输层安全 （TLS） API 认证 API 授权 控制对 Kubelet 的访问 控制运行时负载或用户的能力 限制集群上的资源使用 控制容器运行的特权 限制网络访问 限制云 metadata API 访问 控制 Pod 可以访问哪些节点 保...

安全问题 终端用户认证失败 授权过于严格或者宽松 确保策略 YAML 文件中没有输入错误 确保您没有在 TCP 端口上使用仅适用于 HTTP 的字段 确保策略配置在正确的目标上 留意策略中的动作 确保 Istiod 接受策略 确认 Istiod 正确的将策略分发给了代理服务器 确认策略在代理服务器中正确执行 密钥和证书错误 双向 TLS ...

安全漏洞 报告漏洞 何时报告安全漏洞？ 什么时候不报告安全漏洞？ 评估 修复问题 早期披露 公开披露 安全漏洞 我们非常感谢那些报告 Istio 安全漏洞的安全研究人员和用户。我们会彻底分析和评估每份报告。 报告漏洞 要进行漏洞报告，请将包含漏洞详细信息的电子邮件发送到 istio-security-vulnerability-rep...

安全性 安全认证 SIMPLE NOSASL CUSTOM 访问权限控制 用户-组映射 目录和文件初始访问权限 更新目录和文件访问权限 用户模拟 Master端配置 客户端配置 审计 加密 部署 安全性 该文档介绍Alluxio安全性相关的的功能。 身份验证 : 如果alluxio.security.au...

ASP.NET Core 的客户端 IP 安全安全Client IP safelist for ASP.NET Core 本文内容 安全安全The safelist 中间件Middleware 操作筛选器Action filter Razor Pages 筛选器Razor Pages filter 后续步骤Next steps ASP.N...

TLS通信 TLS通信 gtcp 模块支持TLS 加密通信服务端及客户端，在对安全要求比较高的场景中非常必要。TLS 服务端创建可以通过NewServerTLS 或者NewServerKeyCrt 方法实现。TLS 客户端创建可以通过NewConnKeyCrt 或者NewConnTLS 方法实现。 使用示例： https://github.com...

安全类 XSS 过滤 $this->security->xss_clean() $this->security->sanitize_filename() 跨站请求伪造(Cross-site request forgery,CSRF) 安全类 安全类包含一些方法，能帮助您创建安全的应用程序，对输入的数据进行安全方面的处理. XSS 过滤 ...

其它安全特性 其它安全特性 除了能力机制之外，还可以利用一些现有的安全机制来增强使用 Docker 的安全性，例如 TOMOYO, AppArmor, SELinux, GRSEC 等。 Docker 当前默认只启用了能力机制。用户可以采用多种方案来加强 Docker 主机的安全，例如： 在内核中启用 GRSEC 和 PAX，这将增加很多编译和...