本文通过对一系列模型的研究，试图解决网络安全审计中的两个主要问题：安全事件的准确、及时发现及确认；多代理模式的高效、协调组织。
2023-06-09 09:55:35
2.57MB
1
本节课程是为后续Java代码审计课程的铺垫课程，本节课程中详细介绍了什么是Java安全代码审计、Java代码审计需要的前置知识等介绍性的内容，同时也给大家介绍了一款专门用于Java代码审计的扫描工具Fortify，该工具在我们进行代码审计过程中能极大的帮助我们发现代码漏洞所在点，精准的定位和全面的扫描极大的减轻了我们在海量代码审计的工作。
2023-04-20 01:03:50
2.35MB
1
本文是一份期末考试题卷，包含三道单选题。第一题是关于“中间人”攻击的说法的选择题，选项包括在网络中放置恶意机器并使用它来拦截流量、窃取另一个用户的会话 cookie 并伪装成那个用户、使代码在“特权”环境下运行以及将恶意 HTML 或 JavaScript 内容插入到网页中。第二题是关于 HTML 注入攻击的选择题，选项包括财务上的损失、盗取用户的计算机、服务器上数据的损坏以及服务器上私有数据被公开。第三题是关于防止 HTML 注入的最佳方法的选择题，选项包括去掉 HTML 标签、从输入中删除这些注入的字符以及允许请求代码审计。
2023-04-07 17:19:52
51KB
1
本标准规定了源代码安全的审计过程及方法，描述了软件源代码安全弱点的典型审计指标。本标准的审计活动主要对象是源代码，主要针对于源代码层面的安全问题，不包含需求分析、设计、测试、部署配置、运维等方面的安全问题。本标准审计的源代码对象不针对特定语言。
2023-04-06 10:02:21
153KB
1
天玥运维安全网关V6.0-产品安装手册-v1.0手册，堡垒机跳板机，分享下刚入手的堡垒机安装文档，有需求的自己拿
2023-04-03 13:15:21
2.49MB
1
零起飞CRM管理系统（07FLY-CRM）-代码审计（任意件删除+RCE+任意件上传+SQL注）这选择从数据库名称 $dbname 下, 服务器连接地址, 数据
2023-03-30 16:46:10
2.08MB
1
360数据库审计用户手册
SecFox-NBA产品是网神SecFox 安全审计系统家族中的一员，可通过设计其相关业务策略，实现审计符合业务策略的网络行为、跟踪访问重要数据源的网络行为。
SecFox-NBA产品支持按照企业的业务进行策略设计，通过对网络中繁杂的数据操作进行智能识别和解析，能够对数据库的新增、查询、修改、删除以及相关主机协议、部分应用服务的操作进行保全，并还原操作者的操作轨迹，为管理者提供数据异常、泄露以及篡改提供详细依据，为管理者提供追究责任、进行安全改进提供数据支持，并提供长期趋势分析报表，作为企业安全政策以及网络规划的参考。
2023-03-27 17:25:31
4.84MB
1