使用 Let's Encrypt（Certbot） 配置 HTTPS今天又折腾了一下 Let's Encrypt，发现距离上次不久就已经忘了怎么做了。不得不再扒一遍文档。 这次记录下来。上次折腾时，Let's Encrypt 还叫 Let's Encrypt ，这次已经改名为 Certbot 了。 并且上次是使用 git 下载，这次可以直
如果你的网站还在非https下裸奔，那你肯定out了，过去SSL证书价格昂贵，但今天我们很幸运Let‘s Encrypt为我们提供了免费的证书服务，本文主要介绍如何利用docker-compose运行certbot免污染主机环境的申请SSL证书、Nginx下证书的安装以及证书更新。为什么要使用https今天再讨论为什么要使用https感觉有些多余，简单说无非就是以下几点数据加密: HTTPS通过使
一般来说，版本功能测试完成，对应的用例也实现了自动化，性能、兼容、稳定性测试也完成了以后，我们就需要考虑到系统的安全问题，特别是涉及到交易、支付、用户账户信息的模块，安全漏洞会带来极高的风险。一、安全测试6项基本原则：认证:对认证的用户的请求返回**访问控制：**对未认证的用户的权限控制和数据保护**完整性：**用户必须准确的收到服务器发送的信息**机密性：**信息必须准确的传递给预期的用户**可
# 如何实现网站安全测试工具 docker
作为一名经验丰富的开发者，你可以教会刚入行的小白如何实现一个网站安全测试工具 docker。下面将为你介绍整个实现的流程，并提供需要使用的代码和注释。
## 1. 创建 Docker 镜像
首先，我们需要创建一个 Docker 镜像来运行我们的网站安全测试工具。以下是创建镜像的步骤：
| 步骤 | 命令 | 说明 |
| --- | --- | -
原创
2023-07-29 10:55:56
62阅读
安全性保护数据：防止不合法用户故意造成的破坏；完整性保护数据：防止合法用户无意中造成的破坏；安全性测试（security testing）是有关验证应用程序的安全服务和识别潜在问题注意：安全性测试并不最终证明应用程序是安全的，而是用于验证所设立策略的有效性，这些对策是基于威胁分析阶段所做的假设而选择的。一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会
转载
2023-08-01 16:02:37
20阅读
概述... 3Ø 目的. 3Ø 适用读者. 3Ø 适用范围. 3Ø 注意事项. 4Ø 测试级别说明. 4Ø 测试过程示意图. 4 1. 服务器信息收集... 5 1.1 运行帐号权限测试. 5 1.2 Web服务器
原创
2021-06-05 22:05:17
701阅读
1.1. 工具简介MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具，它适用于Android/iOS/Windows，能够执行动态和静态的恶意软件的分析和检测。支持Android和iOS以及Windows移动应用，无论是二进制方式还是压缩的源代码都可以进行检测。MobSF将数据保持在本地环境之中，所以可以不必担心应用和相关的数据被送至云
原创
2022-02-06 15:09:52
2249阅读
首先请务必安装好Docker，如果没有安装的话可以查看我的这篇博文进行安装：
Ubuntu系统下卸载及安装Docker
然后我们进行安装。
原创
2021-09-16 16:01:17
873阅读
有时候我们需要容器具有更多的权限，像如操作内核模块，控制swap交换分区，挂载usb磁盘，修改mac地址等。所以我们今天进行docker的安全设定。 一、使用docker命令设置docker的安全机制 1、设置特特权级运行的容器： --privileged=true ---> docker run -it --name vm3 ubuntu &n
转载
2023-07-06 10:12:29
219阅读
安全1. 理解Docker安全2. 容器资源控制2.1 cpu限额2.2 资源争抢2.3 内存限制2.3.1 使用指令进行内存的限制2.3.2 使用规则文件进行限制2.4 Block IO限制3. docker安全加固3.1 LXCFS3.2 --privileged=true(相当于真正的root)3.3 设置容器白名单：--cap-add3.5 其他一些安全加固 1. 理解Docker安全D
转载
2023-07-25 21:46:45
35阅读
一、理解Docker安全 Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面: 1、Linux内核的命名空间机制提供的容器隔离安全2、Linux控制组机制对容器资源的控制能力安全。 3、Linux内核的能力机制所带来的操作权限安全 4、Docker程序(特别是服务端)本身的抗攻击性。 5、其他安全增强机制对容器安全性的影响。1、命名空间隔
转载
2023-09-20 16:28:36
22阅读
随着容器技术的发展，了解新兴安全趋势并采用最佳实践对于旨在构建和维护安全容器环境的组织至关重要
原创
2024-06-21 15:45:12
0阅读
今天是干货分享——我们来谈谈APP的安全性测试！APP的安全性测试其实也是有点技术含量的测试，那么APP安全性测试的工具有哪些呢？移动 App 的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。据 NowSecure 的最新研究表明，有 25% 的 App 包含高风险漏洞，常见的安全漏洞如下： ●跨站脚本攻击（XSS）●用户敏感数据（IMEI、GPS、MAC 地址
转载
2024-07-12 12:31:05
80阅读
理论实践同样重要！
转载
2022-04-07 16:14:41
230阅读
文章目录前言1、Docker容器安全理解2、容器资源控制2.1 cpu限额2.2 内存限制2.3 Block IO限制3、 docker安全加固3.1 利用LXCFS增强docker容器隔离性和资源可见性3.2 设置特权级运行的容器:- -privileged=true3.3 设置容器白名单:- -cap-add4、安全加固的思路保证镜像的安全保证容器的安全 前言前面学习了docker镜像、仓库
转载
2023-07-20 13:56:59
23阅读
当我们提到Docker安全时，主要考虑四个方面：内核本身的安全性和内核对namespace和cgroup的支持；Docker Deamon 本身的攻击面默认的或是用户定制的配置文件的漏洞“固化的”内核安全功能，以及他们如何同容器交互 内核的命名空间Docker容器与LXC容器非常像，他们有相同的安全功能。当你使用docker run 命令开启一个容器时，其实Docker为容器创建了一系列
转载
2024-02-02 15:32:36
91阅读
1Burpsuite简介Burpsuite是一款安全领域非常重要的Web扫描工具（或者说是平台），它用于Web应用程序。在Burp Suite上集成了各种扫描工具插件，各个集成插件可以组合使用，也可以单独使用。2Burpsuite安装Burpsuite有两个版本，专业版和免费版，本次只进行一些简单的web安全测试，涉及到的插件并不多，所以直接安装免费版即可，工具获取直接在***上搜索获取：（安
转载
2019-04-16 21:33:17
1582阅读
点赞
一、前言 在SDK最近的项目中上线的包被第三方杀毒软件报出有病毒的问题，后来经过查验发现是SDK悬浮窗动画的逻辑被检验出有病毒，最后进行了修改。事情虽然解决了，但是引起该问题的一个原因是在测试中没有安全测试，而安全测试的标准，方法都没有。因此今天将之前工作中参与过的安全测试以及从网上查阅到有关安全测试的资料进行整理。有不足的之处，尽情谅解。二、软件权限 1）扣费风险：浏览网页，下载，等情况
APP安全威胁在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下
转载
2021-09-08 15:51:37
291阅读
APP安全威胁 在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下面以分析检测的思路进行对App安全威胁的这三座大山进行一些剖析梳理总结。 工具介绍 静态...
转载
2021-10-23 10:51:08
911阅读
