相關(guān)文章

• 

  【網(wǎng)絡(luò)安全 --- xss-labs靶場通關(guān)（1-10關(guān)）】詳細的xss-labs靶場通關(guān)思路及技巧講解，讓你對xss漏洞的理解更深刻

  靶場安裝請參考以下博客，既詳細有提供工具： 【網(wǎng)絡(luò)安全 --- xss-labs靶場】xss-labs靶場安裝詳細教程，讓你鞏固對xss漏洞的理解及繞過技巧和方法（提供資源）-CSDN博客 【網(wǎng)絡(luò)安全 --- xss-labs通關(guān)】xss-labs靶場通關(guān)，讓你鞏固對xss漏洞的理解及繞過技巧和方法（提供資源） h

  2024年02月08日

  瀏覽(23)

• 網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求示例解讀

  安全服務(wù)體系建設(shè)主體內(nèi)容_luozhonghua2000的博客-CSDN博客? 在安全服務(wù)體系建設(shè)涉及到落地技術(shù)要求，這篇我們解讀需要哪些具體技術(shù)要求？又能得到什么工作啟發(fā)呢 網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求主要包括 7個層次: 1、管理層:? ? 應(yīng)以安全策略為基礎(chǔ)，明確網(wǎng)絡(luò)負責(zé)人的

  2024年02月03日

  瀏覽(37)

• 「 網(wǎng)絡(luò)安全術(shù)語解讀 」內(nèi)容安全策略CSP詳解

  引言：什么是CSP，它為什么可以防御一些常見的網(wǎng)絡(luò)攻擊，比如XSS攻擊，具體原理是什么？以及如何繞過CSP？ CSP（Content Security Policy，內(nèi)容安全策略）是一種網(wǎng)絡(luò)安全技術(shù)，它通過限制網(wǎng)頁中可以加載的資源（如腳本和圖像），來防止惡意攻擊，如跨站腳本攻擊（XSS）。CSP的

  2024年02月02日

  瀏覽(21)
• 

  網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估實施指引（原文+解讀下載）

  為指導(dǎo)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估工作，發(fā)現(xiàn)數(shù)據(jù)安全隱患，防范數(shù)據(jù)安全風(fēng)險,依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)，參照數(shù)據(jù)安全相關(guān)國家標(biāo)準(zhǔn)， 全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會在組織編制國家標(biāo)

  2024年02月16日

  瀏覽(18)
• 

  車輛網(wǎng)絡(luò)安全ISO/SAE 21434解讀（三）項目相關(guān)的網(wǎng)絡(luò)安全管理

  項目相關(guān)的網(wǎng)絡(luò)安全管理（Project dependent cybersecurity management) 一章描述了普適性的針對項目網(wǎng)絡(luò)安全活動的管理原則。包括各項活動的職責(zé)分配，制定網(wǎng)絡(luò)安全活動計劃，裁剪原則，以及網(wǎng)絡(luò)安全案例和網(wǎng)絡(luò)安全評估、后開發(fā)階段釋放的要求。 網(wǎng)絡(luò)安全職責(zé)（Cybersecurity Resp

  2024年02月05日

  瀏覽(52)
• 

  網(wǎng)絡(luò)安全從業(yè)者必看！注冊網(wǎng)絡(luò)安全等級測評工程師考證解讀

  《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條規(guī)定國家實行網(wǎng)絡(luò)安全等級保護制度。網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度的要求，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取 、 篡改?！毒W(wǎng)絡(luò)安全法》等多項法律法規(guī)要求，網(wǎng)絡(luò)運營者應(yīng)

  2024年02月06日

  瀏覽(37)
• 

  【網(wǎng)絡(luò)安全常用術(shù)語解讀】CPE詳解

  什么是CPE？CPE是由哪個組織定義和維護的？CPE主要用途是什么？CPE共有多少個條目？CPE由哪幾部分組成？如何申請CPE條目？讀完本文你將收獲所有答案。如還有其他相關(guān)疑問，歡迎留言討論。 通用平臺枚舉（Common Platform Enumeration，簡稱，CPE）是描述和識別企業(yè)計算資產(chǎn)中存在

  2024年02月06日

  瀏覽(45)
• 

  【網(wǎng)絡(luò)安全常用術(shù)語解讀】CVSS詳解

  什么是CVSS？CVSS是由哪個組織定義和維護的？CVSS主要用途是什么？CVSS 3.X與2.X版本主要有哪些區(qū)別？如何給一個CVE漏洞進行評分？讀完本文你將收獲所有答案。如還有其他相關(guān)疑問，歡迎留言討論。 CVSS全稱是Common Vulnerability Scoring System，中文翻譯為通用漏洞評分系統(tǒng)，CVSS是一

  2024年02月14日

  瀏覽(30)

• 「 網(wǎng)絡(luò)安全術(shù)語解讀 」懸空標(biāo)記注入詳解

  引言：什么是懸空標(biāo)記注入（Dangling markup injection）、典型利用原理是什么，以及如何防止懸空標(biāo)記攻擊？ 懸空標(biāo)記注入（Dangling markup injection）是一種技術(shù)，當(dāng)由于輸入過濾或其他防御措施而無法進行完全的跨站腳本攻擊時，它可以用于捕獲跨域數(shù)據(jù)。它可以被用來捕獲其他

  2024年01月17日

  瀏覽(23)
• 

  【網(wǎng)絡(luò)安全常用術(shù)語解讀】CWE詳解

  什么是CWE？CWE是由個組織維護的？CWE的能解決什么問題？CWE共有多少個類別和條目？讀完本文你將收獲所有答案。如還有其他相關(guān)疑問，歡迎留言討論。 Common Weakness Enumeration，簡稱CWE，中文翻譯為通用缺陷枚舉，它是由MITRE公司維護的一個開放的、可擴展的通用語言，用于描

  2024年02月09日

  瀏覽(37)