深圳幻海软件技术有限公司 欢迎您!

  • 在安全芯片的加持下,Android数据加密越来越难被窃取

    AndroidFBE的背景我们将在本文介绍分析静态数据加密。AndroidFBE是AndroidFullDiskEncryption的简称,是一种安全机制,用于对Android设备的所有数据进行加密,保护用户的个人隐私和敏感数据。 简而言之,此功能允许永远不以明文形式存储文件,以防止攻击者

  • 详解使用Dex实现Kubernetes身份验证

    ​尽管Kubernetes是当今使用最广泛的开源容器编排平台,但它没有创建和管理用户的手段,至少没有本地方式。然而,这并不是一个缺点,因为它可以对接多种认证服务。也正因此,Dex已成为Kubernetes可用的最佳身份验证解决方案之一。在本文中,您将了解有关DexforKubernetes的更多信息

  • 如何减少与云相关的物联网威胁

    物联网(IoT)使设备和系统能够相互通信和交换数据,从而改变了世界。该技术有可能提高医疗保健、运输和制造等各个行业的效率、生产力和便利性。然而,使用物联网设备也会带来安全风险,尤其是当它们连接到云端时。云计算是物联网基础设施的重要组成部分,因为它提供了分析物联网设备生成的海量数据所需的存储和处理能力

  • 云计算:物联网产业的催化剂

    出于各种原因,云计算是当今企业的强大推动者。它有助于公司,特别是中小型企业能更快地开始运营,因为建立完善的内部It基础架构所需的准备时间非常少。其次,通过避免沉重的资本支出,将it成本转化为运营成本模式,减轻了财务需求。更有利的是,运营成本可以根据需求动态增加或减少,从而优化IT成本。云计算是物联网

  • 利用零信任原则保障 Kubernetes 环境访问安全

    现代IT环境变得越来越动态。举例来说,Kubernetes拓展了许多组织的可能性边界。开源技术在容器化应用程序自动部署、扩展性和管理方面有诸多好处。特别地,IT团队可以利用其强大的功能、有效性和灵活性快速开发现代应用程序并大规模交付。然而,为Kubernetes环境安全强化实践提供保障的流程面临着越

  • 为了保护账号安全,微软邀你删了密码

     现在,用户可以从自己的微软帐户中删除密码并选择替代的身份验证方法。微软认为密码不再安全微软表示,单纯的密码机制已经成为了安全系统的软肋,每年针对密码的攻击多达180亿次,约每秒579次,其中弱密码是大多数跨企业和消费者账户被攻击的切入点。用微软首席信息安全官BretArsenault的话

  • 「Spring」认证安全架构指南

    本指南是SpringSecurity的入门指南,提供对框架设计和基本构建块的深入了解。我们仅涵盖应用程序安全的基础知识。但是,这样做,我们可以清除使用SpringSecurity的开发人员遇到的一些困惑。为此,我们通过使用过滤器,更一般地,通过使用方法注解,来看看在Web应用程序中应用安全性的方式。

  • 使用 Vault 加密的 GITLAB CICD Pipeline

    本文的的核心内容是提供有关如何设置Gitlab和Vault以在CI/CD管道构建期间使用密钥。另外,本文将分解JWT授权过程,并解释Gitlab+Vault的流程。通过本文,读者最终可以实现自己的带有Vault密钥的CI/CD流程。目的在Vault上启用JWT身份验证方法利用JWT授权从Vault中

  • Kubernetes 集群零信任访问架构设计

    现代IT环境日益动态化。例如,Kubernetes正在突破许多IT组织的可能性。开源技术在自动化容器化应用程序的部署、可扩展性和管理方面的很多好处。特别是,IT团队正在利用其强大的功能、效率和灵活性来快速开发现代应用程序并完成大规模交付。然而,在Kubernetes环境中强化安全实践的过程是一个日益

  • 聊聊我们为什么要设计匿名用户

    匿名用户是很多同学不理解的一个概念,这一章胖哥尝试来解读一下匿名用户,希望能帮你更好的理解这个概念。流程一致性通常情况下所有的资源访问都应该是有条件的。用来验证这些条件的流程也应该是一致的。我们来看实际生活中的一个例子,老王是一家公司的老板,他的车进地下车库是免费的,其他人进地下车库是计费的。我们来

  • Sentry 开发者贡献指南 - Web API

    SentryAPI用于向Sentrycollector提交事件以及导出和管理数据。本文档仅涉及WebAPI。版本控制WebAPI的当前版本称为v0,被认为处于草稿阶段。身份验证AuthTokens身份验证令牌使用auth头传递,并用于通过API以用户或组织帐户身份进行身份验证。在我们的文档中,我们有

  • 微服务中,如何交付一款成功的API

    【51CTO.com快译】如今,各大企业都纷纷以消费者为导向,以为客户提供价值为首要任务。为了需要找到那些更有效率、工作更便利的方法,我们需要通过反复试验来构建并试用系统的各项功能,以确保它们确实能够为客户带来了巨大的价值。近年来“微服务”的出现,恰恰方便了企业对于原有服务架构的分解和按需组合。由于

推荐阅读