安全第1976页

Java代码审计之SpEL表达式注入

一、SpEL 表达式注入 Spring Expression Language(简称 SpEL)是一种功能强大的表达式语言、用于在运行时查询和操作对象图;语法上类似于 Unified EL，但提供了更多的特性，特别是方法调用和基本字符串模板...
kavin 2022.12.12 357浏览 0
如何保证安全的物联网设计

现如今智能的连接设备已经广泛布局在我们的家中或者我们的工作环境中，这些设备很棒，但它们也会暴露出许多新的威胁面，“设计安全”框架可以提供好的保护方案。该框架是硬件和软件开发中的一系列原则，侧重于将安全性作为设计和开发过...
king 2022.12.12 307浏览 0
当社交媒体成为黑客“赚钱”的工具

社交软件几乎我们每个人都会接触，朋友日常交流、同事工作沟通、甚至还会成为新闻信息获取渠道。在我们跟这些平台“打得火热”的同时，却已经有人开始通过它们“赚钱”了。不久前，根据萨里大学犯罪学高级讲师...
admin 2022.12.12 329浏览 0
2019年最近发现的网络安全事件

本篇文章我们来回顾一下 2019年初发生的一些灾难性的泄露等案例，从中吸取经验教训： 1. 澳大利亚维多利亚州政府3万名雇员个人信息外泄据ABC 1月1日报道，不知名政党下载了部分维多利亚州政府名录后，3万名维多利亚州公务员工作详情数据...
king 2022.12.12 312浏览 0
不止十八般兵器，各类安全工具皆可盘

接上篇《不止有十八般兵器：优秀的电脑安全与反病毒工具》网络世界危机四伏，各种网络钓鱼、恶意软件、勒索软件、身份盗窃、以及数据泄露攻击都持续对我们虎视眈眈。与此同时，随着攻击和漏洞数量的不断攀升，它们给企业所带来的影响愈深、破坏性愈强、而且需...
kavin 2022.12.12 307浏览 0