2022-11-04 阅读(155)

常常听见有哥们在群里说应对各种各样src网站找不到方向，沒有策略，遥遥相望，翻来覆去。可是我是游移在缝隙中的检漏小弟子，从沒有挖过比较严重，高风险也仅仅有时候，可是低...

2021-05-11 阅读(385)

APP应用安全风险：应用安全风险大致分为框架类通杀漏洞、大规模用户数据盗取漏洞、开放源码软件漏洞、开发与开发之间的信任调用以及供应链漏洞。如Struts2、Spring等框架类漏洞，可...

2021-04-24 阅读(249)

近年来，应用几乎普及到世界各地，可以说已经成为互联网的代名词，但接下来是越来越显着的安全问题。人们在享受应用带来的便利的同时，也要忍受无法预测的安全风险。目前，应...

2021-04-22 阅读(297)

当TCP反射、4层/7层的TCP连接没有任何攻击效果后，黑客们把目光转向TCP连接这种方向，最后想到了一个更“脏”的攻击方法：低频TCP连接攻击。这时的保护临着四大难题：攻击肉鸡IP分...

2021-04-22 阅读(624)

TCP是基于链接的协议，TCP攻击防护对战时，服务器的线程数在线成为了防护的短板，hack好像了解这一点，通过调用很多肉鸡开始低频链接请求，通过小流量消耗服务器的链接，防护难度...

2021-04-22 阅读(210)

事实上，每年春节长假，SINE安全以DDOS为核心业务以外，快乐的春节假期也成为DDOS攻击的高峰期。SINE安全DDoS防护队实际上习惯于和各种hack一起度过新春，但2021年春节假期阿里云某游戏...

2021-04-21 阅读(176)

总结了APP接口安全设计的要点，给程序员写APP接口代码的安全规范提供了便利！请求合法的检查:要求合法性的检验主要是为了避免API被非法调用，例如系统中有邮件接口，为了避免该邮...

2021-04-15 阅读(176)

为了提高公司的科研开发和办公效率，降低时间和人工费，任何公司的服务器和办公电脑都离不开第三者的开源和商业软件。通常，很多公司假设上流供应商的安全得到保障，或者在很...

2021-02-23 阅读(239)

按照优先级顺序，处理网站安全风险可以采取以下处理方式： 一、清除所有网站webshell的后门，订购或是选用开源网站防火墙来迅速处理常见的网站安全问题； 选用静态APP安全测试、静...

2021-01-25 阅读(442)

不管从哪方面来看，2020年对于区块链技术和数字货币来说都是不平凡的一年。在DeFi和开放的金融生态体系中，我们看到了井喷式的增涨。区块链技术是新技术应用基础设施建设的代表...