API安全

PHP安全编程实践系列（四）：密码存储与加密技术深度解析

前言密码和数据安全是Web应用最基础的防线。不恰当的密码存储方式或脆弱的加密实现可能导致灾难性的数据泄露。
软考和人工智能学堂·2025-07-11 15:30

Go中使用wire进行统一依赖注入管理

wire最大的价值正是在复杂项目里，把依赖关系集中在一个地方（通常是wire.go），做到：全局统一管理依赖编译期安全（不像fx在运行期才报错）避免到处写构造&注入逻辑，让模块更专注业务wire管理目录的方式其
卜锦元·2025-07-11 15:27

SMTPman，smtp的端口号是多少全面解析配置

SMTPman，smtp的端口号是多少及其基本定义SMTP协议通常使用端口号25，但随着网络安全需求的提升，端口号已逐渐多样化。SMTPma
·2025-07-11 14:56

本地Qwen中医问诊小程序系统开发

一、后端API（Flask+Qwen）1.环境准备1.1安装Python3（如未安装）```bashbrewinstallpython```1.2创建虚拟环境并激活python3-mvenvqwen_envsourceqwen_env
Kelaru·2025-07-11 14:26

【实时Linux实战系列】多核同步与锁相（Clock Sync）技术

本文将介绍TSC（TimeStampCounter）同步、PTP（PrecisionTimeProtocol）硬件时间戳以及cross-timestampAPIs的使用，帮助开发者实现多核系统中的时间一致性
·2025-07-11 14:25

低功耗小尺寸的空间入侵监测报警设备的市场需求方向

低功耗小尺寸的空间入侵监测报警设备的市场需求方向主要集中在家庭安防、商业场所监控、户外特殊场景监测等领域，以下是具体分析：家庭安防领域1：随着智能家居概念的普及，家庭对安全防护的需求日益增长。
番茄老夫子·2025-07-11 14:25

【商城实战(77)】商城智能客服系统搭建指南：选型与集成全攻略

从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。
奔跑吧邓邓子·2025-07-11 14:54

如何监听元素属性的变化呢？

使用官方API-MutationObserver点击HelloWorldexportdefault{name:'App',data(){return{}},mounted(){//监听元素属性的变化constobserver
CspecialJ·2025-07-11 14:22

系统开发过程中，如何保证数据的安全性和隐私性?

在商城系统开发过程中，保证数据的安全性和隐私性是至关重要的，以下是一些关键的措施：一、网络安全防护方面使用安全协议在数据传输过程中，应采用如HTTPS（HypertextTransferProtocolSecure
hunzi_1·2025-07-11 14:51

商城系统框架详解：从架构到落地的全维度设计

典型架构分为前端层、API网关层、应用服务层、数据层、基础设施层5个层级，各层级职责清晰且通过标准化接口交互。
hunzi_1·2025-07-11 14:51

网络安全工程师的职业规划？（非常详细），零基础入门到精通，看这一篇就够了

文章目录前言一、就业工作岗位众多网络工程师的个人职业规划一、网络工程师的职业优势二、网络工程师解读计算机网络安全工程师怎么发展职业规划文末福利前言网络安全专业网络安全专业就业前景怎么样？
QXXXD·2025-07-11 14:21

微服务架构下的自动化测试策略调优经验分享

实施要点：契约测试层：通过消费者驱动契约（CDC）验证服务间API兼容性，使用Pact框架自动生成测试用例，
·2025-07-11 13:16

JavaScript 异步编程指南：async/await 与 Promise 该怎么选？

在JavaScript开发中，异步操作就像家常便饭——从调用后端API到读取本地文件，几乎无处不在。但很多开发者都会困惑：到底该用Promise的链式调用，还是async/await语法？
·2025-07-11 13:31

科技快讯 | 美团就“擦边骑手服”发声；微软365 Copilot引入非OpenAI模型；百川智能发布全链路领域增强金融大模型Baichuan4-Finance

此类行为损害骑手形象，违反公序良俗，且存在安全隐患。美团已公证证据并报送公安机关，将通过法律手段维权。
·2025-07-11 12:13

Dify小白入门指南：通过官方文档学习工作流编排和API调用

Dify小白入门指南：通过官方文档学习工作流编排和API调用一、Dify平台简介与核心功能Dify是一个开源的LLM应用开发平台，被设计为一个"生成式AI应用创新引擎"，它提供了从Agent构建到AI工作流编排
伟大无须多言·2025-07-11 12:39

GIT漏洞详解

Git漏洞主要分为两类：Git软件本身的安全漏洞和因配置不当导致的Git仓库泄露。
·2025-07-11 12:09

为了安全应该使用非root用户启动nginx

nginx基线安全，修复步骤。主要是由于使用了root用户启动nginx。为了安全应该使用非root用户启动nginx一、检查项和问题检查项分类检查项名称身份鉴别检查是否配置Nginx账号锁定策略。
奋力向前123·2025-07-11 12:08

【云服务器安全相关】堡垒机、WAF、防火墙、IDS 有什么区别？

✅一句话总结：安全工具主要功能拦截对象应用层级举例堡垒机审计、管控内部人员登录服务器行为内部管理员运维通道（SSH、RDP）记录操作命令WAF防御网页攻击（如SQ
weixin_44329069·2025-07-11 12:06

保护板测试仪厂家：电池安全的幕后守护者|深圳鑫达能

在新能源汽车、储能电站、消费电子等产业高速发展的当下，锂电池保护板作为电池系统的“安全卫士”，其性能直接关系到设备的可靠性与安全性。而保护板测试仪厂家，正是这一安全防线背后的核心技术支撑者。
电池保护板测试仪厂家·2025-07-11 11:05

保护板测试仪厂家：电池安全的技术基石

在锂电池产业链中，保护板测试仪作为保障电池安全的核心设备，其技术迭代与市场应用正深刻影响着新能源、消费电子等领域的发展。
电池保护板测试仪厂家·2025-07-11 11:05

SQL Server通过存储过程调用DLL程序集发送飞书卡片消息

本文将详细介绍如何在SQLServer中创建存储过程，通过HTTP请求与飞书开放平台API交互，实现发送富文本卡片消息的功能。
Favor_Yang·2025-07-11 11:35

客户端请求在 Spring Cloud Alibaba 框架中，包括 Nginx、Gateway、Nacos、Dubbo、Sentinel、RocketMQ 和 Seata 的调用链路描述

SpringCloudAlibaba框架中，包括Nginx、Gateway、Nacos、Dubbo、Sentinel、RocketMQ和Seata的调用链路描述：1.客户端请求用户在浏览器或移动应用中发起请求（例如，获取用户信息的API
飞升不如收破烂~·2025-07-11 11:34

不用充电的芯片电源～新能源汽车电池的创世新品，电动飞机、电动汽车首选

以上种类的电池都具有需要充电，制作成本高，安全系数不理想等缺陷。新能源‌汽车电池未来发展趋势‌：1）固态电池‌：是未来的重要发展方向，
每日11亿·2025-07-11 11:33

Python处理电子表格文件库之pyexcel使用详解

与传统的单一格式处理库不同，pyexcel采用了插件化架构，使开发者能够通过一套API处理所有主流的电子表格格式。不仅支持基础的数据读写操作，还提供了数据转换、格式化、筛选和聚合等高级功能
Rocky006·2025-07-11 11:32

Python自动化机器学习平台库之mindsdb使用详解

MindsDB支持多种数据源连接，包括MySQL、PostgreSQL、MongoDB等主流数据库，同时提供了丰富的PythonAPI接口，使得数据科学家和开发者能够在熟悉
·2025-07-11 11:02

堡垒机操作行为异常检测的机器学习算法应用

一、传统检测模式的困境与机器学习的破局价值在数字化转型浪潮中，堡垒机作为运维安全的核心防线，面临着操作行为复杂度激增与检测能力滞后的双重挑战。
·2025-07-11 11:02

安全运维的 “五层防护”：构建全方位安全体系

保旺达基于“全域纳管-身份认证-行为监测-自动响应-审计溯源”的五层防护架构，融合AI、零信任等技术，构建全链路安全运维体系，以下从技术逻辑与实践落地展开解析：第一层：全域资产纳管——筑牢安全根基挑战云网基础设施包含分布式计算
KKKlucifer·2025-07-11 11:02

数据安全审计平台的三大关键技术：日志分析、行为监测与智能告警

在数字化浪潮中，数据安全审计是企业守护核心资产的“瞭望塔”。通过日志分析、行为监测、智能告警三大技术，数据安全审计平台构建起“全流程监控-异常识别-快速响应”的闭环，为数据安全筑牢防线。
KKKlucifer·2025-07-11 11:02

10 个你项目里可能漏掉的 TypeScript 技巧

其实，TS的威力并不只在于类型检查，更在于那些你可能漏掉的小技巧：它们不复杂，却能显著提升代码的安全性、可读性、工程效率！
JaysonJin·2025-07-11 11:01

多维度数据资产测绘技术在安全管控平台中的应用实践

某省级运营商曾在安全评估中发现，其核心系统中40%的数据资产处于未知状态，敏感数据分布模糊、接口调用链路缺失，直接引发376起未授权访问事件。
KKKlucifer·2025-07-11 11:29

Odoo 17 的 API 和 CRUD 详解：掌握数据操作的核心

为了规范和简化这些交互，Odoo提供了一套强大而优雅的工具：API装饰器和ORM方法。理解并熟练运用这两者，是衡量一位Odoo开发者水平的关键标尺。
花好月圆春祺夏安·2025-07-11 11:28

当高级辅助驾驶遇上“安全驾校”：NVIDIA如何用技术给智能驾驶赋能？

高级辅助驾驶技术的商业化落地，核心在于能否通过严苛的安全验证。国内的汽车企业其实也在做高级辅助驾驶，但是吧，基本都在L2级别。
小lo想吃棒棒糖·2025-07-11 10:56

Vue框架基础

目录一、Vue是什么二、Vue的下载三、Vue的API文档四、vue.js和vue.min.js的区别五、引入外部的vue文件六、vue的标准格式以及在页面上显示数据(第一个vue程序)七、模板语法八、
所愿ღ·2025-07-11 10:55

头盔检测数据集和论文

但40％的国家尚未估算出这一关键的道路安全指标。而且即使有数据可用，头盔使用的观察也常常受到样本量和区域范围的限制，是从相对较短的时间框架中得出的数据，或仅在学术研究范围内单独收集。缺
daguantou·2025-07-11 10:24

自动驾驶环境感知：天气数据采集与融合技术实战

天气与我们日常各类生活场景密不可分，在驾驶场景里当车主发动汽车准备驶向目的地时，窗外的阴晴或许只是直观感受，而真正影响驾驶安全与行程效率的，可能是几公里外的突发暴雨、桥面的结冰预警，或是前方路段的强侧风等级
遥感研究森1024·2025-07-11 10:54

小程序SSL证书常见问题解析

微信公众平台后台收到安全警告通知，用户访问时出现红色警告页面。2.原因：SSL证书有效期通常为1年（39
·2025-07-11 10:00

服务器数据储存需注意什么？

服务器数据储存是保障服务器正常运行和企业信息安全的重要环节。
weixin_54503231·2025-07-11 10:20

ClamAV 和 FreshClam：Linux 服务器上的开源杀毒解决方案

ClamAV和FreshClam：Linux服务器上的开源杀毒解决方案1.概述ClamAV是一款开源的防病毒引擎，专为Linux服务器设计，用于检测恶意软件、病毒、木马和其他安全威胁。
·2025-07-11 10:20

高性能服务器raid,企业服务器怎么做raid,如何选择raid级别?

让硬盘之间做好备份，这样一块硬盘坏掉之后另一块硬盘还可以继续工作，数据也没有丢，为了提升安全性，我们使用多块硬盘组成一个硬盘组。所以就衍生除了RAID技术。
jacknrose·2025-07-11 10:50

华为交换机 SSH 与 Telnet 配置指南

进入系统视图并修改设备名称：plaintextsystem-view[Huawei]sysnameSW1#将设备名称修改为SW1二、SSH配置步骤（推荐用于安全连接）1.生成RSA密钥对用于加密SSH通信
IT摆渡者·2025-07-11 09:18

西门子SINEC NMS曝高危漏洞：存在权限提升与远程代码执行风险

西门子近日发布紧急安全公告，披露其工业级旗舰网络管理系统SINECNMS存在多个高危漏洞，影响4.0之前的所有版本。攻击者利用这些漏洞可获取管理员权限、执行任意代码或在关键基础设施网络中实施权限提升。
FreeBuf-·2025-07-11 09:45

新型BERT勒索软件肆虐：多线程攻击同时针对Windows、Linux及ESXi系统

趋势科技安全分析师发现，一个代号为BERT（内部追踪名WaterPombero）的新型勒索软件组织正在亚洲、欧洲和美国展开多线程攻击。
·2025-07-11 09:45

安全团队揭露：SHELLTER规避框架遭滥用，精英版v11.0打包三大信息窃取木马

SHELLTER解包工具界面|图片来源：Elastic安全实验室Elastic安全实验室近期发现多起利用SHELLTER规避框架的恶意软件活动。
FreeBuf-·2025-07-11 09:15

Linux 权限提升漏洞（CVE-2025-6019）：通过 udisksd 和 libblockdev 获取 root 权限（PoC 已公开）

SecureLayer7安全研究人员近日公布了一个影响Linux系统的安全漏洞（CVE-2025-6019）的技术细节和概念验证（PoC）利用代码。
FreeBuf-·2025-07-11 09:45

混合云工具沦为隐蔽的远程代码执行与权限提升载体

通过WAC执行命令时分配的令牌权限|图片来源：IBM混合云管理工具的安全隐患IBMX-Force团队近日对微软AzureArc进行深入研究，发现这款旨在统一本地与云环境的混合云管理工具，可能成为代码执行
FreeBuf-·2025-07-11 09:45

高危Lucee漏洞（CVE-2025-34074，CVSS 9.4）：通过计划任务滥用实现认证RCE，Metasploit模块已公开

高性能开源CFML（ColdFusionMarkupLanguage）应用服务器Lucee近日曝出严重安全漏洞。
·2025-07-11 09:45

国际刑事法院ICC遭遇复杂网络攻击

国际刑事法院在声明中表示："上周晚些时候，国际刑事法院检测到一起新型、复杂且具有针对性的网络安全事件，目前该事件已得到控制。这是近年来国际刑事法院遭遇的第二起
·2025-07-11 09:14

MCP Inspector 高危远程代码执行漏洞威胁AI开发者（CVE-2025-49596）

漏洞概述2025年6月，Oligo安全研究团队披露了Anthropic公司ModelContextProtocol（MCP，模型上下文协议）框架核心调试工具MCPInspector中存在的高危远程代码执行
FreeBuf-·2025-07-11 09:14

简说scp命令

简单介绍scp的全称是：SecureCopyProtocol（安全复制协议），是Linux中用于在网络中安全传输文件的命令行工具。
伊成·2025-07-11 09:13

RapidRAW RAW 图像编辑器

RapidRAW是一款现代化的高性能AdobeLightroom替代品。它体积轻巧（不足30MB），适用于Windows、macOS和Linux，提供功能丰富、美观的编辑体验。
罗光记·2025-07-11 08:43
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他