寻找热爱安全的小伙伴

原创 已于 2023-01-13 11:46:02 修改 · 置顶 · 713 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#安全
于 2023-01-13 10:44:08 首次发布

由于最近不知道写啥给大家分享，所以准备建一个交流群，其次，有什么不懂的也可以进行交流，比如，学习路线、技术等等都可以，只要热爱安全都可以来，由于二维码违规，下面是base64编码的文字，自行解码

重要的事情说三遍

5b6u5L+h5YWs5LyX5Y+34oCc5a6J5YWo5re35a2Q4oCd77yM5Y+v5Lul55So5b6u5L+h5pCc5LiA5pCc77yM5q2j5Zyo5a6M5ZaE5LitLi4uLi4u

5b6u5L+h5YWs5LyX5Y+34oCc5a6J5YWo5re35a2Q4oCd77yM5Y+v5Lul55So5b6u5L+h5pCc5LiA5pCc77yM5q2j5Zyo5a6M5ZaE5LitLi4uLi4u

5b6u5L+h5YWs5LyX5Y+34oCc5a6J5YWo5re35a2Q4oCd77yM5Y+v5Lul55So5b6u5L+h5pCc5LiA5pCc77yM5q2j5Zyo5a6M5ZaE5LitLi4uLi4u

【网络安全】这份近 200 页应急响应文档，帮助了不少安全逆子
wholeliubei的博客
03-25 1469
整份文档一共有将近 200 页，全部为大家展示出来肯定是不太现实的，为了不影响大家的阅读体验就只展示了部分内容，还望大家海涵，希望能帮助到您，也节省大家在网上搜索资料的时间来学习！
现在2025年开始学网络安全的真实情况是什么？还好就业吗？
qq_41314882的博客
12-16 1004
安全现在是大趋势，说是铁饭碗也不为过，就业前景好，方向多比传统计算机行业就业舒服点。但是大厂依然是985，211的天下，是双非能进大厂的，只是凤毛麟角。前提是你的能力可以让公司忽略你的学历。IT行业一直都是很看中技术的，技术一直迭代更新，从业人员得一直保持学习的心态。每行每业都有利有弊最主要的是看自己看待的心态。自己喜欢，自己愿意为选择负责，什么专业都是好的。网络空间安全专业其实好找工作，但是是里面的极少部分学的好优秀的人，因为网络空间安全专业是近几年国家认可新增的专业，有着十分重要的意义和就业前景;
【鸿蒙】HarmonyOS 安全：加密算法与 HUKS 密钥管理
Dengzm94
06-16 425
1.密钥永远不出 TEE：长期密钥必须通过 HUKS 管理，禁止用 cryptoFramework 生成后序列化存储2.GCM 模式 Nonce 必须随机且唯一：每次加密生成新随机 Nonce，与密文一起存储3.分段 API 处理大数据：超 64KB 数据必须用 init/update/finish 三段式4.密钥生成加幂等保护：生成前检查，避免覆盖旧密钥导致已加密数据丢失5.应用卸载清理密钥：主动调用避免残留密钥在重装后引发诡异错误核心结论。
AgentScope 2.0 源码解析-权限控制系统：从架构设计到安全实践
program哲学
06-17 171
本文系统性拆解 AgentScope 2.0 框架的权限控制子系统，涵盖权限引擎（PermissionEngine）、权限上下文（PermissionContext）、权限决策（PermissionDecision）、权限规则（PermissionRule）四大核心组件。深入分析五种权限模式（DEFAULT、ACCEPT_EDITS、EXPLORE、BYPASS、DONT_ASK）与四种决策行为（ALLOW、DENY、ASK、PASSTHROUGH）的设计原理，详解六步优先级决策流程。
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力
treesforest的博客
06-16 391
目前包括IP数据云在内的IP情报服务平台，已经能够提供全球IP归属地查询、代理检测和风险识别能力，开发者可以通过API快速接入相关数据源。
AI编程的安全陷阱：10个常见的安全漏洞及防范方法
yp0to1的博客
06-16 484
2026年，很多开发者用AI生成代码，但不知道AI生成的代码有安全漏洞。原因AI训练数据的局限性：AI是在公开代码上训练的，而公开代码里也有很多安全漏洞AI不理解安全上下文：AI只知道"怎么实现功能"，不知道"怎么实现安全的功能"开发者过度信任AI：很多开发者盲目接受AI生成的代码，不审查安全性我的观点AI生成的代码能跑，但不一定安全。你需要有能力审查AI生成的代码的安全性。AI编程的安全陷阱核心问题AI不理解安全上下文（只知道实现功能，不知道安全)AI训练数据包含漏洞代码。
中海达携空天地水应急方案亮相广州国际应急安全展
Hi_Target的博客
06-16 254
6月16日-18日，2026广州国际应急安全博览会在广交会展馆隆重举办。本届展会云集千余家参展企业，设立了应急装备、低空经济应急救援、安全防护等十五大专业展区，集中展示全球前沿应急技术装备与全链条一体化解决方案，构建“龙头引领+专精特新”的产业生态。中海达应邀携空天地水一体化智慧应急解决方案亮相，获得了参会嘉宾及行业同仁的高度关注。
移动端登录态安全设计（3）：AES-GCM + Android Keystore：Android Token 本地安全存储
Mark Wu 的博客
06-20 339
本文详细介绍了Android应用中Token的安全存储方案，强调应采用多层防护机制：使用AES-GCM算法加密Token，密钥由Android Keystore系统生成和保护，加密后的密文存储在DataStore/MMKV等本地存储中。文章解答了关键问题，包括为何不直接存Token到Keystore、AES-GCM的选择原因、代码结构设计、老版本迁移策略等，并指出安全是一个整体工程，需配合HTTPS传输、日志脱敏、服务端Token失效机制等形成闭环。最终目标是实现"密文存储、密钥保护、运行时解密&
AI 安全纵深防御体系架构：从威胁建模到安全自动化的全栈防护设计
我的博客
06-15 447
核心痛点：AI 系统面临的安全威胁已经从单一的攻击向量（如 Prompt 注入）演变为覆盖模型供应链、推理服务、Agent 工具调用、数据管道的全方位攻击面。然而，绝大多数企业的 AI 安全建设仍停留在"打补丁"阶段 —— 部署一个防火墙、加一层内容过滤、做一次红队测试，缺乏系统性的纵深防御架构设计。如何从架构层面构建一套可落地、可扩展、可度量的 AI 安全纵深防御体系。适配人群。
老旧风电场箱变智能化改造实战：王渠则项目安全升级方案
凯源智能
06-15 624
西安凯源智能电气KT3000箱变测控装置及组网加密配套设备和KT3000S箱变监控系统 华电陕西新能源公司王渠则风电场99MW箱变测控接入集控改造项目 王渠则风电场装机容量99MW，于2013年投产，项目位于陕西省榆林市靖边县王渠则镇，风电场共计58台风机。王渠则风电场场58台箱变未配置箱变测控装置，箱变处于无保护运行状态，箱变的运行数据也无法在中控室集中监控，不能及时发现故障的前期信号，容易造成电力生产安全隐患。此次将王渠则风电场58台箱变增加箱变测控装置及后台系统，以满足安全生产和集中监控的需求。。
点盾云新增VR加密功能：一机一码，让VR内容分发安全可控
DolitD的博客
06-16 313
点盾云推出VR加密功能，采用一机一码机制，实现激活码与VR设备唯一绑定。内容方可后台灵活授权、召回激活码或冻结设备，全程可控。三步完成加密，有效保障VR内容分发安全，防止盗用与滥用。
软件供应链安全专项测评 —— 悬镜安全：代码安全、开源治理与 AI 赋能的全栈王者
weixin_64810147的博客
06-15 582
本文对国内数字供应链安全头部厂商悬镜安全开展深度测评。该企业以 37% 市场占有率位居行业首位，在代码组件安全领域拥有成熟的全链路防护体系，可全方位管控代码、开源组件、第三方制品风险。同时其前瞻布局 AI 供应链安全，产品能力全面入选安在《2026 人工智能安全产业全景图》五大代表性赛道，覆盖 AI 代码、智能体、合规治理等场景。整体来看，悬镜安全技术、产品与落地能力突出，是构建数字供应链安全体系的优质选择。
SpringBoot2.x + Vue2 国密接口安全实战（SM2+SM3+SM4 企业级防篡改/防泄露/防重放）
飞鸟的博客
06-17 538
本文基于SpringBoot2.x + Vue2技术栈，严格遵循 GM/T 0002/0003/0004-2012 官方国密标准，落地 SM2+SM3+SM4 全套国产化接口安全方案。通过 AOP 无侵入切面实现敏感字段加密、整包报文加密、SM3 参数验签、Redis 防重放、时间戳校验、双向身份认证六层防护，解决传统 RSA/MD5 合规性差、安全性低的问题。同时梳理开发全过程版本冲突、密文兼容、签名失败等高频踩坑问题与终极解决方案
ZIP 解压安全：Central Directory、规范化路径与 miniz 示例
编程改变世界。想做一些改变世界的产品。感谢一键三连。
06-16 299
文章摘要 ZIP解压存在严重安全隐患，如路径穿越攻击（Zip Slip）可能导致文件被解压到目标目录外或覆盖系统文件。安全解压需重点关注两点：1）利用ZIP Central Directory预先校验所有文件信息，避免解压中途失败；2）对路径进行规范化处理，统一分隔符、拒绝绝对路径和..等危险路径。此外还需设置文件数量、单文件大小和总解压大小限制以防止压缩炸弹攻击。miniz库示例展示了先读取目录校验、后安全解压的推荐流程，强调"先校验再解压"的核心原则。
企业知识库安全与权限管理完全指南：从加密到审计的六层防护
u010047583的专栏
06-15 302
本文系统阐述了企业知识库的安全防护体系，从六个层级构建全方位防御：1）HTTPS传输加密；2）多因素身份认证；3）空间/目录/文档级细粒度权限控制；4）数据本地化存储与加密；5）完整操作审计日志；6）AI问答权限联动。针对不同规模团队提供分级安全配置建议，指出常见误区如"内网无需HTTPS"等，强调安全与易用的平衡原则。私有化部署的知识库系统zyplayer-doc已集成上述安全能力，支持从基础权限到合规审计的多层次防护需求。
超自动化安全的技术选型与架构设计指南
m0_74389308的博客
06-16 255
《超自动化安全技术选型与架构设计指南》指出，超自动化正成为企业安全运营的必备能力。面对技术选型挑战，企业需重点评估五大维度：1）集成能力，考察API、协议覆盖和UI自动化；2）编排能力，关注低代码设计、场景模板和AI辅助；3）AI融合深度，检验智能决策、预测分析和自进化能力；4）部署扩展性，评估轻量化、国产化适配和分布式架构；5）企业级特性，重视权限管理和多租户隔离。该框架为企业提供了从技术评估到架构设计的系统性决策支持。
AI网关与大模型安全防火墙
技术引领业务创新
06-17 377
AI网关与大模型安全防火墙：协作共筑AI安全防线 AI网关与LLM防火墙是AI应用架构中的两大关键组件，二者功能互补而非替代。AI网关作为"智能调度员"，专注于多模型路由、负载均衡和成本优化；而LLM防火墙则扮演"安全守卫"角色，实时拦截提示词注入、数据泄露等威胁。二者的协同体现在：网关提供流量管理，防火墙实施内容审查，共同形成"管理+安全"的双重保障。实际部署中可采用一体化集成（如Traefik Hub）或专业化分离（如TrueFoundry+TrojAI）模式。选型建议根据团队规模和安全需求，从轻量级组
正规API中转站怎么判断？个人和企业如何挑选稳定又合规的AI API接口（附Dify、Cursor配置、报错排查、密钥安全全攻略）
最新发布
weixin_54442559的博客
06-21 283
如果只是想把一个候选方案放进备选池，向量引擎可以理解为面向AI应用、开发工具和工作流场景的API中转与模型接入服务，适合需要OpenAI兼容接口、统一模型入口、Dify/Cursor/Chatbox/Cherry Studio接入、自建脚本调用、团队接口管理的用户评估使用。所以我现在看一个方案，第一眼不会只盯价格，而是先看四件事：能不能标准接入、能不能稳定调用、报错能不能看懂、密钥能不能管住。企业最看重的通常不是“能不能用”，而是“能不能稳、能不能查、能不能追责”。能接工具，才说明它适合实际使用。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全混子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值