1.安全测试在做什么？扫描？在很多人的眼中，做安全的就是整天拿个工具在哪里做扫描操作，使用各种不同的工具做扫描。是的，扫描是安全测试的很重要的一部分，扫描可以快速有效的发现问题。扫描工具的易用性、方便性决定了重要地位。但是扫描工具的局限性、程序的不够灵活等缺点也是显而易见的。不管是扫描报告的分析、的深度挖掘、测试的组织等等的工作都离不开安全测试人员，所以只能说扫描工具减轻了测试人员的工作量，是
转载
2023-12-07 13:29:54
166阅读
罗伟文1 TDETDE( Transparent Data Encryption,透明数据加密) 指的是无需修改应用就可以实现数据的加解密，在数据写磁盘的时候加密，读的时候自动解密。加密后其他人即使能够访问数据库文件，没有key也无法读取数据，从而达到防止非法访问的目的。MySQL的支持情况InnoDB使用的是两层的加密键架构，包括一个ma
转载
2023-10-17 20:16:53
177阅读
一、匿名化数据方式针对数据进入索引前匿名化数据Splunk Enterprise提供了二种方式：使用正则表达式（regex）转换。此方法需要花费较长的时间配置，但是在初始配置后更易于修改，并且可以更轻松地分配给多个数据输入。使用SEDCMDsed脚本之类的脚本进行替换。sed脚本方法更易于执行，花费的时间更少，并且比转换要快。但是，您可以调用多少次SEDCMD以及它可以执行的操作受到限制。二、匿名
转载
2024-02-27 09:52:03
71阅读
数据库脱敏是一种采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化、加密，并将敏感数据转化为虚构数据的技术。按照作用位置、实现原理不同，数据脱敏可以划分为静态数据脱敏（Static Data Masking, SDM )和动态数据脱敏（Dynamic Data Masking, DDM )。静态脱敏一般用于非生产环境，在不能将敏感数据存储于非生产环境的场合中，通过脱敏程序转换生产数据，使数据
转载
2023-09-04 20:08:26
134阅读
目前国内厂商对数据脱敏产品已经区分静态数据脱敏与动态数据脱敏，我分别说下这两款产品如何选择，应具备的功能有哪些，一款好的静态脱敏产品应具备以下功能：确保数据脱敏有效性：保证脱敏后的数据能够准确反映原始数据的业务属性和数据分布特征，例如对于原始数据中的姓名、地址、病症、企业名称等信息需要在脱敏后仍然具有可读性；脱敏后的数据需要满足业务系统的数据规则，能够正确的通过业务系统的数据有效性验证，如身份证号
转载
2023-09-30 22:41:36
63阅读
UPDATE user_test set u_name = REPLACE(u_name, SUBSTR(u_name,2), '某某');
转载
2023-06-21 18:40:29
286阅读
1. 创建隐私数据类型枚举：PrivacyTypeEnum2. 创建自定义隐私注解：PrivacyEncrypt3. 创建自定义序列化器：PrivacySerializer4. 隐私数据隐藏工具类：PrivacyUtil5. 注解使用这两天在整改等保测出的问题，里面有一个“用户信息泄露”的风险项（就是后台系统里用户的一些隐私数据直接明文显示了），其实指的就是要做数据脱敏。数据脱敏：把系统里的一些敏
转载
2023-09-17 13:58:30
165阅读
前言安全控制一直是治理的重要环节，数据脱敏属于安全控制的范畴。对互联网公司、传统行业来说，数据安全一直是极为重视和敏感的话题。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息按照相关部门规定，都需要进行数据脱敏。Apache ShardingSphere根据业界对脱敏的需求及业务改造
转载
2023-10-09 06:47:39
137阅读
# 实现 MySQL 数据库脱敏
## 引言
脱敏是指在保持数据结构不变的前提下，对敏感信息进行处理，以保护用户隐私。在 MySQL 数据库中，我们可以使用一些方法来实现数据的脱敏。本文将介绍如何使用 MySQL 实现数据库的脱敏，并为刚入行的小白提供详细的步骤和代码示例。
## 流程图
```mermaid
flowchart TD
A[连接数据库] --> B[创建新表]
原创
2023-08-29 10:08:55
107阅读
# MySQL 数据库脱敏指导
## 引言
在当今的数字时代，数据安全变得尤为重要，尤其是在涉及用户敏感信息的情况下。数据库脱敏是一个保护个人信息的重要手段，它可以有效防止敏感数据被未授权访问。本文将指导你如何在 MySQL 数据库中实现数据脱敏。
## 数据脱敏流程
我们可以按照以下步骤来实现数据库的脱敏处理：
| 步骤 | 描述 |
|
原创 编程悟道 编程悟道 2024-01-20 11:00 发表于江苏第24讲 -3 MySQL安全优化：数据脱敏和加密欢迎回到MySQL安全优化的小课堂，今天我们的主题是数据脱敏和加密——这个话题就像是我们的隐私内衣，外人不可窥见，只能自己知道。现在，让我们一起探究如何确保我们的数据像穿上隐身斗篷一样，安全又隐秘！数据脱敏：保护个人隐私的斗篷数据脱敏，就是
转载
2024-08-21 06:41:27
76阅读
## MySQL数据库数据脱敏
在数据库应用中，数据脱敏是一种常见的安全措施，用来保护敏感数据不被未授权用户访问。数据脱敏是对数据库中的敏感数据进行处理，使其在不影响业务逻辑的前提下，降低数据的敏感程度，保护用户隐私。MySQL数据库是一种常用的关系型数据库管理系统，下面将介绍在MySQL数据库中如何对数据进行脱敏处理。
### 数据脱敏方法
在MySQL数据库中，常用的数据脱敏方法包括：
原创
2024-03-03 06:47:26
146阅读
这两天在整改等保测出的问题，里面有一个“用户信息泄露”的风险项（就是后台系统里用户的一些隐私数据直接明文显示了），其实指的就是要做数据脱敏。数据脱敏：把系统里的一些敏感数据进行加密处理后再返回，达到保护隐私作用，实现效果图如下： 图片其实要实现上面的效果，可能最先想到的方法是直接改每个controller接口，在返回数据前做一次加密处理，当然这个方法肯定是非常捞的。这里推荐用注解来
转载
2023-11-20 10:16:20
117阅读
利用企业级特性给敏感数据打码。1. 插件安装2. 数据打码插件应用2.1 隐藏重要数据2.2 生成随机数据并打码2.3 基于字典生成随机值2.4 其他要注意的地方3. 总结4. 延伸阅读MySQL企业版从8.0.13开始，新增一个插件叫做Data Masking and De-Identification，我将其简称为数据打码插件，其主要功能有：将部分敏感数据转换成无害数据。这就可以在查询数据库中
转载
2023-08-24 11:05:59
211阅读
什么是数据脱敏先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。数据脱敏的应用在生活中是比较常见的
转载
2023-08-23 19:31:47
90阅读
作者介绍贝壳找房DBA团队，负责链家、贝壳找房的数据库服务治理及运维，包括MySQL、Redis、Kafka、RocketMQ、TiDB等产品。为保证线上服务高效、安全、稳定运行，面向研发同学提供一站式的数据库操作平台，建设了满足99.99%标准的高可用自动化切换平台，并结合DBA丰富的运维经验和机器学习算法实现了数据库故障的自助诊断。引言2021 年 9 月 1 日起《中华人民共和国数据安全法》
转载
2024-01-12 17:11:19
154阅读
最近做了一个功能，是管理用户账户对接支付的一个模块，里面有一个是做提款账户的管理的功能，这个功能里面涉及到用户的银行卡号和手机号，根据需求为了保密性这里的银行卡号和手机号是不能在页面上展示的，需要后端来解决这个问题。因此我准备了两套方案来解决这个问题。一、通过mysql的concat、left、right函数： 先看下页面效果：所以这里只需要在MySQL中操作即可获取到加密后的数据： accoun
转载
2023-09-17 19:43:30
228阅读
数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。 KingbaseES主要提供动态数据脱敏功能。 动态数据脱敏(Dynamic Data Masking)是与生产环境紧密关联的，访问敏感数据时实时地进行脱敏，主要用于直接访问生产数据的场景，在屏蔽敏感信息的同时也保证了源数据的一致性和有效性。功能开启修改配置文件kingbase.conf 文件中shared_pre
转载
2023-10-26 20:27:02
122阅读
数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。
KingbaseES主要提供动态数据脱敏功能。
动态数据脱敏（Dynamic Data Masking）是与生产环境紧密关联的，访问敏感数据时实时地进行脱敏，主要用于直接访问生产数据的场景，在屏蔽敏感信息的同时也保证了源数据的一致性和有效性。功能开启修改配置文件kingbase.conf 文件中shared_pre
转载
2023-10-20 21:55:02
156阅读
【SQL语句直接开启3389】3389登陆关键注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\DenyTSConnections其中键值DenyTSConnections直接控制着3389的开启和关闭，当该键值为0表示3389开启，1则表示关闭。而MSSQL的xp_regwrite的存储过程可以对注册
