安全測試

薩摩耶金服否認央視315點名:從未違規獲取使用者資訊

隨後,薩摩耶金服再一次作出迴應表示,報道中提及的“薩摩耶金服涉嫌通過使用聲牙科技的探針盒子違規獲取使用者手機號碼”一事,經對公司內部的所有商務協議檔案、財務往來記錄等檔案調查,薩摩耶金服從未向聲牙科技購買過探針

系統安全性設計的若干建議

系統安全性設計應遵循國家資訊、網路安全以及資訊系統應用等相關法律法規,嚴格控制系統建設執行中的資料資訊監測、使用和管理,維護系統敏感資訊保安。安全性設計由系統類、功能類、資料類、資源類四個部分組成。其中,系統類、功能

賽迪智庫:推進醫療行業資料安全的幾點建議

導讀 3月3日,全國政協十三屆二次會議在京開幕。有全國政協委員在提案中建議我國應進一步完善電子病歷管理制度。當前,雖然國內正在推進電子病歷等醫療大資料的科研和應用,但是仍存在資料割裂、電子病歷質量

Web安全從零開始 XSS IV

這是自己寫的 Web 安全從零開始系列之 XSS 篇。第四篇講 XSS 防禦。 [TOC] Defend 無論是服務端型還是客戶端型xss,攻擊達成都需要兩個條件 程式碼被注入

Sh00t:一個滲透測試管理工具

Sh00t是一個高可定製的滲透測試管理工具,它強調讓測試人員手動進行安全測試,並讓你專注於執行安全測試任務的本身。此外,Sh00t還為我們提供了測試用例的待辦事項清單,以及可以使用自定義的漏洞報告模板來生成漏洞

10000米雲端之上的網路安全

主題 :網路 安全從IT驅動逐步轉向業務驅動,企業安全問題從傳統基礎設施架構安全上升到了業務流程邏輯安全,以及多層面業務生態安全。

1746071042.4835