安全 - 第16页程序园

源码管理—密钥硬编码问题

目录 [*]危害说明 [*]防护核心 [*]不同场景下的防范实践 [*]场景一：拥有KMS或专业 vault（推荐的最佳实践） [*]场景二：没有KMS/加密机等高级工具的“简陋”环境密码硬编码（Hard-Coded Secrets）是指将敏感信息（如数据库密码、AP ...

丘娅楠昨天 21:31

186 0 3

【纯新手友好版】教你使用OpenSSH进行服务器访问或管理---安装

一、SSH客户端配置如果你需要通过SSH远程访问服务器，需要生成密钥对，然后将公钥配置到服务器，具体如下： Step1：检查是否安装了 OpenSSH Client（客户端）以管理员身份运行powershell（Win+X → 终端管理员）通常客户端都是安装 ...

柄利昨天 21:31

978 0 5

Linux打包安装部署脚本例子

在Linux系统中,我们经常需要创建脚本,然后将脚本上传到生产环境的服务器,部署脚本并进行授权,然后创建作业. 如果公司部署了Ansible自动化运维工具话,那么可以批量部署处理.如果没有Ansible这类自动化运维工具的话,我们可以通过脚本打包安 ...

驶桐柢昨天 21:31

676 0 2

记录---基于uniapp，编写一个自定义的日期组件

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

晚能昨天 21:29

261 0 2

关于USB移动存储设备自动断开重连和弹出时被阻止的解决方法

1、问题描述如上图所示，在手动弹出 USB 移动存储设备（本例为移动固态硬盘）时，由于移动硬盘被 SangforPWEx.exe 进程占用，所以无法正常弹出。此外，在使用移动硬盘时，经常会发生自动断开重连的现象，怀疑可能也和 SangforPWEx. ...

柏雅云昨天 21:29

229 0 5

帮助应用实现免密身份认证的移动端能力

课程介绍本课程致力于帮助应用实现免密身份认证的移动端能力。深入探讨 FIDO、IIFAA、SOTER 等核心技术标准，详细解析 FIDO 免密身份认证的原理与流程，让开发者理解其强大的安全与便捷性。全面剖析 IIFAA 免密身份认证的特色优势 ...

旁拮猾昨天 21:29

632 0 2

印度尼西亚股票数据API对接实现

环境准备首先安装必要的依赖包：基础配置 REST API实现 1. 获取印尼股票列表 2. 查询特定股票详情 3. 获取指数数据 4. 获取K线数据 5. 获取涨跌排行榜 WebSocket实时数据 WebSocket客户端实现高级功能实现 1. 数据缓存策略 ...

邰怀卉昨天 21:25

700 0 3

读数据湖仓05数据需要的层次

1. 业务价值 1.1. 技术和商业在这个世界上是相互交织的 [*]1.1.1. 基础数据在商业和技术应用中是不可或缺的 1.2. 技术的存在是为了推动商业的目标和进步，并由企业出资支持 [*]1.2.1. 当技术推动商业发展时，商业会蓬勃发展，技 ...

辖瑁地昨天 21:25

113 0 5

这类产品经理的在线协作白板工具，实测好用！（附避坑指南）

引言作为一名产品经理，工作内容横跨调研、需求分析、产品设计、项目管理、团队协作、版本迭代等多个阶段，每一个环节几乎都离不开工具的辅助。想起网络上有不少经验分享帖，动辄就推荐十几个“必备工具”，真是看着就头大。然而，真正 ...

卒挪昨天 21:21

726 0 3

linux中磁盘大小和文件系统大小

在Linux系统中，磁盘大小和文件系统大小是两个不同的概念，它们之间存在明显的区别。以下是对这两个概念的详细解析：磁盘大小定义：磁盘大小指的是物理存储设备的总容量，即硬盘或固态硬盘（SSD）等存储介质上能够存储数据的总空间。 ...

昝沛珊昨天 21:21

465 0 1

漏洞通报 — CVE-2025-50817（Python-future：test.py 未预期导入导致任意代码执行）

时间线发布日期：2025-08-14（公开披露）风险等级：高 / 致命（取决于环境中的写权限与暴露面）影响范围：future（PyPI）包，版本 ≥ 0.14.0（0.14.0 及之后的多个 0.x / 1.0.0 系列被标记为受影响）。一句话概述模块用途 future ...

扔飒昨天 21:21

157 0 2

MCP:Trae中集成Playwright 实现网页自动化测试

Trae IDE 可以通过智能问答的形式补齐代码，纠正程序中的错误，根据用户的自然语言，实现AI自动编程。近期使用了一下Trae,发现很强大。我把一个有前后端的项目导入Trae IDE，当时还有一些报错，但是很快在Trae 的提示下去纠错 ...

笃扇昨天 21:21

828 0 3

从零开始学习漏洞挖掘的完整指南

一.了解基础知识学习计算机网络、操作系统、编程语言等相关基础知识，这些知识对于后续的漏洞挖掘和利用非常重要。具体建议如下：学习计算机网络基础知识，例如 OSI 模型、TCP/IP 协议、HTTP 协议等。推荐书籍：《计算机网络》。学习 ...

公西颖初昨天 21:21

135 0 2

即时通讯初学者必知必会的20个网络编程和通信安全知识点

本文引用自公众号“计算科学与信息化”，原题“运维必知的20个网络安全知识点!”，下文进行了排版和内容优化。 1、引言即时通讯IM应用开发的初学者很容易迷失在网络编程的复杂性以及通信安全的各种概念里，本文不涉及深度理论知识，尽 ...

篙菠昨天 21:19

771 0 5

场景题：有40亿个QQ号如何去重？仅1GB内存

场景题也有一些套路可以考虑，比如去重、判断给定数据是否存在 1.大数据去重 1.1 现在有40亿个QQ号如何去重？仅1GB内存参考链接：https://juejin.cn/post/7396332696660131849 介绍2种方法：Bitmap和布隆过滤器方法一：Bitmap 首先 ...

阕阵闲昨天 21:19

208 0 6

日志文件必须输出到控制台才香对吗

在实际工作中发现很多人喜欢将日志输出到控制台，有的甚至直接只是输出到控制台，都不输出到日志文件中。这种操作看似人畜无害，实际上直接影响着系统的性能，很多时候还难以排查，这里我从实际举例都背后原因来分析为什么这么做并不香 ...

敖雨燕昨天 21:19

844 0 7

[20250506]drop table的恢复2.txt

[20250506]drop table的恢复2.txt --//尝试drop table的恢复，前提没有备份的情况不得已为之的方法，前面测试提到drop table时清除段头里面的Extent Map以及 --//Auxillary Map的信息。这样通过建立新表的方式也只能像truncate table的 ...

古修蟑昨天 21:17

182 0 4

数据库中的基本数据类型：整型、浮点型与字符型的探讨

title: 数据库中的基本数据类型：整型、浮点型与字符型的探讨 date: 2025/1/2 updated: 2025/1/2 author: cmdragon excerpt: 数据类型是数据库管理系统（DBMS）中的基本构建块，它决定了数据的存储方式、操作方式以及有效性。在设计数据 ...

毁抨句昨天 21:15

355 0 3

经典的混合加密传输协议—PGP

目录 [*]加密、解密流程 PGP的缩写是Pretty Good Privacy（优良保密协议）; PGP是什么? 是一种结合了对称加密和非对称加密，还有数字签名和压缩等步骤的协议，然而它不光只是一个协议，它基于协议规则，也完成相关密码工具集成，开发成 ...

觞刈昨天 21:13

303 0 4

在Kubernetes上使用Jaeger的分布式追踪基础设施

在Kubernetes上使用Jaeger的分布式追踪基础设施转载请注明来源：https://janrs.com/2023/03/在kubernetes上使用jaeger的分布式追踪基础设施/ 作为分布式系统（或任何系统）的一个组成部分，监测基础设施的重要性怎么强调都不过分。监控 ...

些耨努昨天 21:04

822 0 5

7525

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

安全

推荐主题

快速发帖

	源码管理—密钥硬编码问题目录 []危害说明 []防护核心 []不同场景下的防范实践 []场景一：拥有KMS或专业 vault（推荐的最佳实践） []场景二：没有KMS/加密机等高级工具的“简陋”环境密码硬编码（Hard-Coded Secrets）是指将敏感信息（如数据库密码、AP ... 丘娅楠昨天 21:31* 186 0 3
	【纯新手友好版】教你使用OpenSSH进行服务器访问或管理---安装一、SSH客户端配置如果你需要通过SSH远程访问服务器，需要生成密钥对，然后将公钥配置到服务器，具体如下： Step1：检查是否安装了 OpenSSH Client（客户端）以管理员身份运行powershell（Win+X → 终端管理员）通常客户端都是安装 ... 柄利昨天 21:31 978 0 5
	Linux打包安装部署脚本例子在Linux系统中,我们经常需要创建脚本,然后将脚本上传到生产环境的服务器,部署脚本并进行授权,然后创建作业. 如果公司部署了Ansible自动化运维工具话,那么可以批量部署处理.如果没有Ansible这类自动化运维工具的话,我们可以通过脚本打包安 ... 驶桐柢昨天 21:31 676 0 2
	记录---基于uniapp，编写一个自定义的日期组件来源：程序园用户自行投稿发布，如果侵权，请联系站长删除免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！晚能昨天 21:29 261 0 2
	关于USB移动存储设备自动断开重连和弹出时被阻止的解决方法 1、问题描述如上图所示，在手动弹出 USB 移动存储设备（本例为移动固态硬盘）时，由于移动硬盘被 SangforPWEx.exe 进程占用，所以无法正常弹出。此外，在使用移动硬盘时，经常会发生自动断开重连的现象，怀疑可能也和 SangforPWEx. ... 柏雅云昨天 21:29 229 0 5
	帮助应用实现免密身份认证的移动端能力课程介绍本课程致力于帮助应用实现免密身份认证的移动端能力。深入探讨 FIDO、IIFAA、SOTER 等核心技术标准，详细解析 FIDO 免密身份认证的原理与流程，让开发者理解其强大的安全与便捷性。全面剖析 IIFAA 免密身份认证的特色优势 ... 旁拮猾昨天 21:29 632 0 2
	印度尼西亚股票数据API对接实现环境准备首先安装必要的依赖包：基础配置 REST API实现 1. 获取印尼股票列表 2. 查询特定股票详情 3. 获取指数数据 4. 获取K线数据 5. 获取涨跌排行榜 WebSocket实时数据 WebSocket客户端实现高级功能实现 1. 数据缓存策略 ... 邰怀卉昨天 21:25 700 0 3
	读数据湖仓05数据需要的层次 1. 业务价值 1.1. 技术和商业在这个世界上是相互交织的 []1.1.1. 基础数据在商业和技术应用中是不可或缺的 1.2. 技术的存在是为了推动商业的目标和进步，并由企业出资支持 []1.2.1. 当技术推动商业发展时，商业会蓬勃发展，技 ... 辖瑁地昨天 21:25 113 0 5
	这类产品经理的在线协作白板工具，实测好用！（附避坑指南）引言作为一名产品经理，工作内容横跨调研、需求分析、产品设计、项目管理、团队协作、版本迭代等多个阶段，每一个环节几乎都离不开工具的辅助。想起网络上有不少经验分享帖，动辄就推荐十几个“必备工具”，真是看着就头大。然而，真正 ... 卒挪昨天 21:21 726 0 3
	linux中磁盘大小和文件系统大小在Linux系统中，磁盘大小和文件系统大小是两个不同的概念，它们之间存在明显的区别。以下是对这两个概念的详细解析：磁盘大小定义：磁盘大小指的是物理存储设备的总容量，即硬盘或固态硬盘（SSD）等存储介质上能够存储数据的总空间。 ... 昝沛珊昨天 21:21 465 0 1
	漏洞通报 — CVE-2025-50817（Python-future：test.py 未预期导入导致任意代码执行）时间线发布日期：2025-08-14（公开披露）风险等级：高 / 致命（取决于环境中的写权限与暴露面）影响范围：future（PyPI）包，版本 ≥ 0.14.0（0.14.0 及之后的多个 0.x / 1.0.0 系列被标记为受影响）。一句话概述模块用途 future ... 扔飒昨天 21:21 157 0 2
	MCP:Trae中集成Playwright 实现网页自动化测试 Trae IDE 可以通过智能问答的形式补齐代码，纠正程序中的错误，根据用户的自然语言，实现AI自动编程。近期使用了一下Trae,发现很强大。我把一个有前后端的项目导入Trae IDE，当时还有一些报错，但是很快在Trae 的提示下去纠错 ... 笃扇昨天 21:21 828 0 3
	从零开始学习漏洞挖掘的完整指南一.了解基础知识学习计算机网络、操作系统、编程语言等相关基础知识，这些知识对于后续的漏洞挖掘和利用非常重要。具体建议如下：学习计算机网络基础知识，例如 OSI 模型、TCP/IP 协议、HTTP 协议等。推荐书籍：《计算机网络》。学习 ... 公西颖初昨天 21:21 135 0 2
	即时通讯初学者必知必会的20个网络编程和通信安全知识点本文引用自公众号“计算科学与信息化”，原题“运维必知的20个网络安全知识点!”，下文进行了排版和内容优化。 1、引言即时通讯IM应用开发的初学者很容易迷失在网络编程的复杂性以及通信安全的各种概念里，本文不涉及深度理论知识，尽 ... 篙菠昨天 21:19 771 0 5
	场景题：有40亿个QQ号如何去重？仅1GB内存场景题也有一些套路可以考虑，比如去重、判断给定数据是否存在 1.大数据去重 1.1 现在有40亿个QQ号如何去重？仅1GB内存参考链接：https://juejin.cn/post/7396332696660131849 介绍2种方法：Bitmap和布隆过滤器方法一：Bitmap 首先 ... 阕阵闲昨天 21:19 208 0 6
	日志文件必须输出到控制台才香对吗在实际工作中发现很多人喜欢将日志输出到控制台，有的甚至直接只是输出到控制台，都不输出到日志文件中。这种操作看似人畜无害，实际上直接影响着系统的性能，很多时候还难以排查，这里我从实际举例都背后原因来分析为什么这么做并不香 ... 敖雨燕昨天 21:19 844 0 7
	[20250506]drop table的恢复2.txt [20250506]drop table的恢复2.txt --//尝试drop table的恢复，前提没有备份的情况不得已为之的方法，前面测试提到drop table时清除段头里面的Extent Map以及 --//Auxillary Map的信息。这样通过建立新表的方式也只能像truncate table的 ... 古修蟑昨天 21:17 182 0 4
	数据库中的基本数据类型：整型、浮点型与字符型的探讨 title: 数据库中的基本数据类型：整型、浮点型与字符型的探讨 date: 2025/1/2 updated: 2025/1/2 author: cmdragon excerpt: 数据类型是数据库管理系统（DBMS）中的基本构建块，它决定了数据的存储方式、操作方式以及有效性。在设计数据 ... 毁抨句昨天 21:15 355 0 3
	经典的混合加密传输协议—PGP 目录 []加密、解密流程 PGP的缩写是Pretty Good Privacy（优良保密协议）; PGP是什么? 是一种结合了对称加密和非对称加密，还有数字签名和压缩等步骤的协议，然而它不光只是一个协议，它基于协议规则，也完成相关密码工具集成，开发成 ... 觞刈昨天 21:13* 303 0 4
	在Kubernetes上使用Jaeger的分布式追踪基础设施在Kubernetes上使用Jaeger的分布式追踪基础设施转载请注明来源：https://janrs.com/2023/03/在kubernetes上使用jaeger的分布式追踪基础设施/ 作为分布式系统（或任何系统）的一个组成部分，监测基础设施的重要性怎么强调都不过分。监控 ... 些耨努昨天 21:04 822 0 5