Spring Boot 应用有哪些方法？在生产中使用 HTTPS使用 Snyk 检查你的依赖关系升级到最新版本启用 CSRF 保护使用内容安全策略防止 XSS 攻击如何实现 Spring Boot 应用程序的安全性？为了实现 Spring Boot 的安全性，我们使用 spring-boot-starter-security 依赖项，并且必须添加安全配置。它只需要很少的代码。配置类将必须扩展Web
转载
2023-10-02 10:35:33
28阅读
# 安全架构遵从表
随着互联网和信息技术的快速发展，网络安全问题日益突出。为了保护用户的安全和隐私，各个系统和应用程序需要遵循一定的安全架构。本文将介绍一个基本的安全架构遵从表，并提供相应的代码示例。
## 安全架构遵从表
安全架构遵从表是一个记录系统或应用程序遵循的安全架构的文档。它主要包括以下几个方面的内容：
1. 认证与授权：系统或应用程序应该实现用户身份认证功能，确保只有经过授权的
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
121阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
203阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
企业安全架构 企业安全架构场景
原创
2019-08-15 16:55:10
168阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
33阅读
Apche shiro是Java的常用安全框架之一，也是目前Java使用最多的安全框架。主要的核心功能包括：认证、授权、会话管理、加密。也提供了额外的功能支持在不同环境所关注的问题。例如：支持web的API、缓存、记住用户身份等。Apache shiro的功能结构图如下：高层次概览从Apche shiro 的高层次来看整个shiro 的内部结构可以概括如下：用户通过shiro中Subj
转载
2023-07-16 19:56:42
91阅读
我们都知道，信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全模型的出现的顺序也大概如此，先出现专门针对保密性的BLP模型，然后出现针对完整性的Biba模型、Clark-Wilson模型等，在访问控制中所使用的访问控制列表/矩阵（Access Control List(ACL)/Acces
一、安全简介 在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间
1.简介在本文中，我们将了解Spring Boot对spring Security的支持。简而言之，我们将专注于默认Security配置以及如何在需要时禁用或自定义它。2.默认Security设置为了增加Spring Boot应用程序的安全性，我们需要添加安全启动器依赖项：<dependency>
<groupId>org.springframework.boot&
一、引子数据安全是企业在信息安全体系建设中不可或缺的一部分，本专栏写数据安全，一方面是为了扩宽自己知识视野的同时总结工作中的一些经历，另一方面也是继续补足个人能力知识库中信息安全大体系的各个板块。二、数据安全概念说到数据安全，先来和大家探讨下数据安全的概念。广义的数据安全是基于 “安全体系以数据为中心” 的立场，泛指整个安全体系侧重于数据分级及敏感数据全生命周期的保护。它以数据的安全收
转载
2023-08-30 12:53:10
143阅读
跨站脚本攻击（Xss）恶意代码被浏览器引擎解析，主要是js代码 1:输入过滤，避免直接输出 2:设置cookie为http-only跨站点请求伪造（Csrf）原理： 在用户会话期内，诱导用户点击破坏性链接 解决方法： 1：重要操作使用验证码 2：表单提交使用隐藏token点击劫持原理： 页面被iframe嵌套，通过css控制其视觉效果，诱发用户点击 解决方法： 1:设置页面是否允许被ifra
转载
2023-10-13 00:32:28
141阅读
在实际工作中，我们经常听到“架构”和“架构师”这样的名词，并不新鲜，但是总让很多刚入门的人感觉很神秘，甚至是高深莫测。很少有人对“架构”有全面的了解和认识能并说清楚架构是什么，更谈不上掌握了。事实上，也只有极少数人能成为或者被冠以“架构师”这样的title。为此，笔者总结了对架构的一些理解，希望能够补充很多初入门的人在这方面认识上的不足，纠正一些误解。高手和老鸟就直接跳过吧。架构的分类
转载
2023-09-08 11:37:31
75阅读
安全三要素- 机密性机密性（Confidentiality）要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。- 完整性完整性（Integrity）要求保护数据内容是完整、没有被篡改的。常见的保证一致性的技术手段是数字签名。- 可用性可用性（Availabity）要求资源是“随需而得”。设计原则Security by default原则设计安全方案中最基本的就是“Security by d
转载
2023-08-10 18:32:46
135阅读
9月28日，阿里云在北京正式发布首个企业云安全架构和《2017阿里云安全白皮书》（以下简称白皮书），企业可参考架构指南和白皮书构建安全、稳固的信息化架构。白皮书将用户隐私和数据安全列为第一原则，并于2015年全球首家将不碰客户数据写入正式文本，明确：数据是客户资产，云计算平台不得移作它用。同时，阿里云还首次推出了“5S安全标准”，这也是业内首个云上安全标准。
阿里云想为客户提供极致安全业
一、安全三要素 安全三要素是安全的基本组成元素，分别是
机密性（
Confidentiality
）、完整性（
Integrity
）、 可用性（
Availability
）。 机密性
要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。 不能把数据放在一个透明的盒子里，这样即使者不打开盒子也可以得到数据，比较典型的例子就是数据库中客户不
转载
2023-10-16 12:08:01
107阅读
1. Istio安全简介1.1 Istio安全设计目标单体应用拆分为微服务之后，提高了开发效率，增加系统系统稳定性，提高运维效率等等一系列的好处，但随之也带来了安全方面的风险，之前都是本地调用，现在都改为走网络协议调用接口。Istio 安全的目标是：默认安全：应用程序代码和基础设施无需更改深度防御：与现有安全系统集成以提供多层防御零信任网络：在不受信任的网络上构建安全解决方案说到底，Istio安全
转载
2023-07-13 16:56:39
764阅读
本文讲的是一种混合型云计算安全架构，拜迅猛发展的IT所赐，如今在企业的“自行开发还是购买产品”的选单上又多了一个“是否将其放入云中”的选项。不论你是喜欢还是厌恶，云计算正以其自己的步调走进我们的生活，走进各大企业。与此同时，围绕其安全性的争论也从未停息。“云是不安全的”，这似乎得到了大多数人的认同，然而Mike Kavis却认为这个观点值得商榷。在其2月份的博文事实还是臆断：云中的监管和安全中对5
转载
2023-10-17 05:14:12
70阅读
近年来，随着互联网、物联网、移动设备、5G 通讯等技术的齐头发展，人类的生活和工作越来越离不开软件和互联网，正如人类社会文明发展到一定程度以后，会需要法律等社会规范来保护一样，线上环境也是一样道理。Gartner 对安全架构的定义是：安全架构是计划和设计组织的、概念的、逻辑的、物理的组件的规程和相关过程，这些组件以一致的方式进行交互，并与业务需求相适应，以达到和维护一种安全相关风险可被管理的状态。
转载
2023-08-11 19:48:11
54阅读
