引言本文是对Java Crypto API的解读 。Java Cryptography API允许你对数据进行加解密操作，同时进行秘钥管理，签名等操作。Java加解密服务涉及的包有：java.securityjava.security.certjava.security.specjava.security.interfacesjavax.cryptojavax.crypto.specjavax.c
转载
2023-07-17 12:42:57
73阅读
安全管理器是一个允许应用程序实现安全策略的类。它允许应用程序在执行一个可能不安全或敏感的操作前确定该操作是什么，以及是否是在允许执行该操作的安全上下文中执行它。应用程序可以允许或不允许该操作。SecurityManager 类包含了很多名称以单词check 开头的方法。Java 库中的各种方法在执行某些潜在的敏感操作前可以调用这些方法。对check 方法的典型调用如下：SecurityManage
转载
2024-07-21 18:33:12
96阅读
Pom中引入 <!--
security --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-
security</artifactId> </dependency>
转载
2021-05-15 11:50:00
352阅读
2评论
内容安全策略：Content Security Policy，简称CSP，内容安全策略是一种安全机制，开发着可以通过HTTP 响应标头，可显著减少现代浏览器中的 XSS、Clickja
原创
2022-07-04 09:21:47
298阅读
系列 1 分钟快速使用 Docker 上手最新版 Sentry-CLI - 创建版本 快速使用 Docker 上手 Sentry-CLI - 30 秒上手 Source Maps Sentry For React 完整接入详解 Sentry For Vue 完整接入详解 Sentry-CLI 使用详
原创
2021-09-26 14:31:15
354阅读
点赞
4评论
CSP虽然提供了强大的安全保护，但是它也令eval()及相关函数被禁用、内嵌的JavaScript代码将不会执行、只能通过白名单来加载远程脚本。：为了缓解很大一部分潜在的跨站脚本XSS问题，浏览器的扩展程序系统引入了内容安全策略CSP 的概念。是一个快速分享文本内容的网站
原创
2022-08-21 01:02:26
467阅读
CSP简介 Content Security Policy(CSP)，内容（网页）安全策略，为了缓解潜在的跨站脚本问题(XSS攻击)，浏览器的扩展程序系统引入了内容安全策略（CSP）这个概念。 CSP 的实质就是白名单制度，开发者明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单。它的实现
原创
2021-06-04 20:29:51
744阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
611阅读
A security policy is a set of rules, practices, and procedures dictating how sensitive information is managed,protected, and distributed. In the network security realm, policies are usually point spec
转载
2011-02-15 17:16:45
716阅读
一：本地安全策略
开始-程序-管理工具-本地安全策略
1：应用在工作组环境中
2：应用范围，适用于当前计算机（本机）
3：内容包括：1 账户策略-密码策略，账户锁定
&nbs
原创
2008-12-03 14:16:51
774阅读
大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。 防火墙的基本作用是保护特定网络
转载
精选
2014-11-20 15:58:14
1302阅读
1.检查是否设置口令长度至少8位，并包括数字，小写字符、大写字符和特殊符号4类中至少2类。 |在文件/etc/login.defs中设置 PASS_MIN_LEN 不小于标准值
转载
2023-11-14 11:03:28
106阅读
经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。 基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤
转载
精选
2014-11-20 16:06:39
943阅读
IP筛选器，本地安全策略限制IP访问大致流程：1.管理IP筛选列表，在这里设置需要被拦截的IP地址。2.管理筛选器操作，在这里设置拦截的动作，是允许通过，还是阻止。3.创建IP安全策略，把前面设置的两个操作联合起来，变成对某个IP执行某种操作。4.分配安全策略，执行分配动作是策略生效。知道每个组件的作用后也可以第一步就创建IP安全策略，”IP筛选列表“和”筛选器操作“在向导中都可以设置。一、打开本
转载
2023-07-14 20:19:14
467阅读
一个系统级的安全策略定义了按以保护域（protection domains.）方式组织的执行代码的访问权限(按照应用程序的需要）。安全策略用于访问控制检查，这是由 JVM 在运行时执行的。 在 Java 2 平台中，所有的代码，不管它是本地代码还是远程代码，都可以由策略来控制，此基础上构建的 Java 2 平台安全策略设计为根据 ProtectionDomain 授权访问权限，而不是向单个的一段
转载
2023-09-11 15:03:46
247阅读
之前有讨论过security空间基于内存修改密码的，因为绝大部分应用的用户及其用户信息都是存到数据库当中的，所以，修改密码肯定也是基于数据库操作的。 其实基于内存的修改密码和基于数据库的修改密码原理基本上是一样的，只不过UserDetailService的实现类已经ChangePassword（）方法的实现方式不同而已。在这里重新提一遍修改密码的原理（基于数据库）：我们知道基于内存的用户
转载
2024-07-26 09:19:41
0阅读
信息系统是重要而容易被人盯上，被攻击的。所以，信息系统的安全是关乎每一个人的重要问题。但是，百分之百的安全是不可能，尽管无数的科学家都在为之努力，但是信息安全是一个非常复杂的，受到约束的，有时候甚至是空想，因此也只能说“尽可能”。关键问题：预防，监测，反应，弥补。PSSI信息系统安全政策（PSSI）是为了保护组织的信息系统而制定的适用文件，指导方针，程序，行为守则，组织和技术规则1。恶意软件自然产
转载
2023-07-20 22:15:53
68阅读
cmd.exe /c secedit /export /cfg c:\\syssec.inf /areas SECURITYPOLICY >nul
//导出安全策略到c:\\syssec.inf
//帐户策略
[System Access]
MinimumPasswordAge = 2
MaximumPasswordAge = 42
MinimumPassword
原创
2013-04-24 11:25:15
1224阅读
本地安全策略 在Windows Server2008中单击“开始”->"管理工具"->"本地安全策略"或（“开始”->“运行”->输入“secpol.msc”）打开本地安全策略。密码策略： 用户密码是保证计算机安全的第一道屏障，是计算机安全的基础。强密码可以提高计算机和网络的安全性
原创
2014-12-18 14:04:37
655阅读
