学习了一下Java的安全机制，以前学习C++的时候好像就从来没有考虑过太多安全方面的问题，一些代码方面的安全问题，诸如指针、内存什么的考虑过，但是整体的安全性基本无视，学习了这一章还是有蛮多收获。沙箱组成沙箱的四个组件：类装载器class文件检验器Java虚拟机内置的安全特性安全管理器类装载器通过命名空间隔离类，使不同命名空间的类不会互相访问（显示指定了访问方式的例外），解决了类的访问范围问题，如
转载
2024-09-10 13:25:45
40阅读
git checkout 检出在git reset的用法中，我们了解到，git reset 主要是对用“游标”(也可以理解成我们具体的分支名)的改动，而HEAD指向并没有改变。而git checkout命令则是改变 HEAD 的指向。git checkout commit-id 实现“分离头指针”xing@ubuntu-15-121:~/work/GitTest/HelloWorld$ git r
Java代码质量检查工具及使用案例 在现在的软件开发中，由于软件的复杂度越来越高，业务也覆盖很广，各个业务模块业务错综复杂。这样就需要我们需要团队开发，在我们团队中开发人员的经验、代码风格样式都不一致，以及缺乏统一的标准，从而导致我们的整个项目的的代码难以阅读，不便于后期维护。这几天在研究代码质量管理，根据在网上搜集的资料及跟前辈学的一点经验整理一下，有需要的同学们可以查看，也便于以后自己回顾。
转载
2023-09-05 15:08:03
138阅读
［一］redis的安全
--->redis的简洁美，使得redis的安全设计是在“redis运行在可信环境”这个前提下做出来，。
--->在生产环境运行时不能允许外界直接链接到redis，而应该通过应用程序中转。
--->redis默认配置会接受来自任何地址发来的请求。
--->如直允许本机链接redis，则可
转载
2023-09-02 11:03:12
222阅读
# Redis安全基线检查代码脚本实现指南
在网络安全日益重要的当下，做好Redis数据库的安全基线检查显得尤为关键。Redis作为一种高性能的键值数据库，常被用于缓存和数据存储，但如果配置不当，可能会面临安全风险。本文旨在教你如何实现一个简单的Redis安全基线检查代码脚本，确保你的Redis环境安全。
## 1. 流程概述
在实现Redis安全基线检查的过程中，可以将整个流程分为若干步骤
原创
2024-09-08 04:32:41
281阅读
好的代码审查器可以大大地帮助程序员提高代码质量，减少错误几率。虽然现在市场上有许多可用的代码审查工具，但如何挑选也是一个艰巨的任务。在咨询过有关专家的建议和意见之后，我们罗列出了以下17款最佳的代码审查工具。1)CodeStrikerCodeStriker是一个免费&开源的Web应用程序，可以帮助开发人员基于Web的代码审查。它不但允许开发人员将问题、意见和决定记录在数据库中，还为实际执行
转载
2023-11-22 19:12:21
92阅读
JAVA安全基线检查是一项至关重要的安全措施，旨在确保Java应用程序在各种环境下的安全性及其合规性。随着技术的不断发展，越来越多的机构意识到在软件开发和运维过程中，安全性是不可或缺的一部分。本文将深入探讨如何有效地解决JAVA安全基线检查问题，以下是我整理的内容。
## 背景定位
在过去的十年，Java作为一种广泛使用的编程语言，经历了多个版本的更迭。从早期的Java 1.0到现在的Java
一：代码分析工具介绍现有4种主流java静态代码分析工具(Checkstyle，FindBugs，PMD，Jtest)。参见： 常用 Java 静态代码分析工具的分析与比较，有比较全面的分析，现摘录一部分以作备份。1.1 静态代码分析工具简介1.1.1 什么是静态代码分析静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性，找出代码隐藏的错误和缺陷，
转载
2023-10-04 07:03:28
412阅读
今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示 我点击查看方法结果显示如下：360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。
转载
2024-05-23 08:12:13
28阅读
由于浏览器都有同源加载策略，不能加载不同域下的文件、也不能使用不合要求的协议比如file进行访问。在angularJs中为了避免安全漏洞，一些ng-src或者ng-include都会进行安全校验，因此常常会遇到一个iframe中的ng-src无法使用。什么是SCESCE，即strict contex...
转载
2016-01-04 22:53:00
111阅读
2评论
前端使用sonar扫描代码 安装及使用由于公司申请项目，要求用sonar 扫描代码，自己在网上搜了一些方法，然后摸索着弄了两天才弄出来（我可真是个小白~） 好 进入主题，我们此处只是针对本地扫描代码，我扫的是js安装需要安装SonarQube和sonar_scanner 需要java环境和数据库（本地扫描不需要安装数据库），下载SonarQube SonarQube下载后，直接解压,安装配置son
转载
2023-09-27 17:35:50
246阅读
功能描述使用基线检查功能可自动检测服务器上的系统、账号、数据库、弱密码、合规性配置中存在的风险点，并提供加固建议。具体检测内容，请参见基线检查内容表。基线检查默认每隔一天在00:00-06:00进行一次全面的自动检测。支持用户自行添加和管理基线扫描策略，自定义需要检查的基线项目、检查周期、检测触发时间和应用该策略的服务器。限制说明基线检查功能为云安全中心的增值服务，仅企业版用户可开通和
转载
2023-11-17 12:35:56
207阅读
当我们用Java来开发时，往往对于内存的管理不会那么关心，我们不用显式得自己去开辟以及释放内存，这一切都会在程序运行时由jvm(Java虚拟机)来管理。那么java虚拟机在运行时是如何分配内存的呢？根据虚拟机规范，可以把运行时数据区域分为线程私有区域和公共区域。线程私有区域只有当前线程能访问，包括pc计数器、虚拟机栈、本地方法栈。公共区域是所有线程共享的区域，包括java堆、方法区。用下图直观的表
转载
2023-08-08 08:28:23
45阅读
摘要：本文主要介绍四种较为常见的源代码管理工具，并分析概括其优缺点与对比介绍。1.Visual Source SafeVSS 的全称为 Visual Source Safe 。作为 Microsoft Visual Studio 的一名成员，它主要任务就是负责项目文件的管理，几乎可以适用任何软件项目。管理软件开发中各个不同版本的源代码和文档，占用空间小并且方便各个版本代码和文档的获取,对开发小组中
转载
2023-08-12 14:09:04
147阅读
cmd检查java_如何通过cmd查看java环境
转载
2023-06-05 16:22:13
122阅读
# 如何实现“Java SQL安全语法检查”
## 概述
在开发Java应用程序时，SQL注入攻击是一个常见的安全威胁。为了防止SQL注入攻击，我们需要对用户输入的SQL语句进行安全性检查。在本文中，我们将介绍如何实现Java SQL安全语法检查，以保护应用程序免受SQL注入攻击。
### 步骤
下面是实现Java SQL安全语法检查的步骤：
| 步骤 | 操作 |
| ------ | -
原创
2024-03-29 07:46:28
43阅读
# 实现Java文件上传安全检查
## 1. 流程图
```mermaid
flowchart TD
A(开始) --> B(选择文件)
B --> C(检查文件类型)
C --> D(检查文件大小)
D --> E(保存文件)
E --> F(结束)
```
## 2. 类图
```mermaid
classDiagram
class Uplo
原创
2024-06-13 04:36:21
84阅读
1、移动APP安全风险分析1.1 安全威胁分析安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁。1.2 面临的主要风险1.3 Android测试思维导图1.4 反编译工具有两种反编译方式，dex2jar和apktool，两个工具反编译的效果是不一样的，dex2jar反编译出java源代码，apktool反编译出来的是java汇编代码。dex2jar主要是用来把之前z
转载
2023-12-20 20:17:52
153阅读
文章目录Java静态检查工具对比一、findbugs简介二、使用方法2.1、Ant工具2.2 、Findbugs Eclipse插件2.2.1、Findbugs的Eclipse插件安装方法2.2.2、Findbugs的Eclipse插件使用2.2.3、可以配置的选项的相关设置三、FindBugs错误类型说明四、参考文档 白盒测试中的静态检查一般是检查编码标准规范，错误列表。编码规范往往团队会根
转载
2023-12-18 12:43:54
8阅读
一。 Sonar简介 sonarqube系统是一个代码质量检测工具 由以下四个组件组成（https://docs.sonarqube.org/display/SONAR/Architecture+and+Integration） 1》一个sonarqube服务器 包含三个子进程（web服务（界面管理），搜索服务 计算引擎服务（写入数据库））  
转载
2024-06-18 08:21:35
161阅读
