仅供学习使用，不做其他用途！0、问题背景用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中
转载
2024-05-10 11:27:03
118阅读
这篇文章看了，但是不完全了解这里给出的解决方案（可能因为不是很了解这里说的spring api的原因，比如Controller——使用@InitBinder注解等） Ounce实验室近日提出了与Spring MVC相关的两个潜在安全问题。这两个问题会影响到使用Spring MVC构建的应用，其产生的原因都与服务器端对客户端参数的处理有关。InfoQ深入分析了这两个问题并与Ounce实验室展开了一番
# Python代码安全检测的必要性与方法
在如今这个数字化快速发展的时代，安全隐患无时无刻不在威胁着我们的系统和数据。尤其是在使用Python等高层次编程语言编写应用时，代码的安全性显得尤为重要。本文将带您深入探讨Python代码安全检测的必要性，常见的安全漏洞以及如何进行有效的检测。我们将通过代码示例和可视化图表来帮助理解。
## 为什么要进行Python代码安全检测？
Python因其
原创
2024-09-13 06:46:03
74阅读
文章目录一、WEB & 安全二、spring Security集成1.登陆/注销2.Thymeleaf提供的SpringSecurity标签支持3.remember me4.CSRF（Cross-site request forgery）跨站请求伪造5.详情三、shiro集成1.框架简介2.快速入门3. shiro集成 一、WEB & 安全Spring Security 和 sh
转载
2024-04-18 11:36:26
6阅读
Spring Boot 安全管理 --Spring SecuritySpring Boot 安全管理Spring Security与Shiro简介Spring SecurityPOM依赖文件及数据库连接基础配置用户名、密码配置内存认证HttpSecurity登录表单详细配置注销登录配置多个HttpSecurity密码加密方法安全数据库认证 Spring Boot 安全管理Spring Secur
转载
2024-04-17 13:07:15
40阅读
一、安装其实spring boot官方已经提供了用于开发spring boot的定制版eclipse(STS，Spring Tool Suite)直接下载使用即可，但考虑到可能有些小伙伴不想又多装个eclipse，我们这里还是介绍使用原版eclipse再在其上安装spring插件进行开发的方法。 1.1 安装jdk jdk一是用于运行eclipse，二是用于开发spring boot项
源代码安全测试工具当然是有用的，存在即合理嘛。再说，还是有那么多的大企业，银行，检测机构都在使用源代码安全检测工具来检测代码安全，所以有用是肯定的。 当然，很多技术人员都在说源代码安全检测工具的误报率很高，在我看来也不能直接说一定是很高的，这个关键是看用的好坏和会不会用。一方面任何一个测试工具都会有一定的误报，源代码安全检测所检测出来的都是可能的漏洞，一般开发人员对于漏洞的理解，或者说潜在的、可能
转载
2024-01-30 12:36:38
53阅读
# Java ASM 代码安全检测
## 引言
在当今的互联网时代，软件安全问题备受关注。对于 Java 程序而言，为了保证代码的安全性，我们通常需要进行代码审查和安全检测。其中，一种重要的方法就是使用 Java ASM（Abstract Syntax Tree Manipulation）库进行代码的静态分析和修改。本文将介绍 Java ASM 的基本原理和常见应用，以及通过代码示例演示如何使
原创
2023-08-19 11:46:19
52阅读
一 . SonarQube代码质量检查工具简介Sonar (SonarQube)是一个开源平台，用于管理源代码的质量.Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持Java, C#, C/C++, PL/SQL, Cobol, JavaScrip, Groovy 等等二十几种编程语言的代码质量管理与检测。 Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5
转载
2024-08-02 14:55:27
199阅读
目录数据集部分后端部分前端部分前后端连接数据集部分：在该项目当中我们采用的是传统的开源数据集SHWD(Safety helmet (hardhat) wearing detect dataset)数据集标签为hat，person数据集的一些想法数据集的收集，标记对于后面的的程序设计预计模型的准确度有十分重要的影响1.首先，我暂时对于数据集的标签并不满意，在我的想法中设置三个标签更加合理： 对于一个
转载
2024-07-29 15:29:25
81阅读
以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果
原创
2022-07-14 16:47:23
286阅读
今天老大让查了一下Fortify和sonarquebe的区别，网上找到的Fortify的介绍，这里转发一下。Fortify Source Code Analysis Suite是目前在全球使用最为广泛的软件源代码安全扫描，分析和软件安全风险管理软件。该软件多次荣获全球著名的软件安全大奖，包括InforWord, Jolt，SC Magazine….目前众多世界级的软件开发企业都在使用该软件方案在他
转载
2024-07-30 15:37:04
183阅读
本文开源了一个安全帽佩戴检测数据集及预训练模型，该项目已上传至github，点此链接，感觉有帮助的话请点star 。同时简要介绍下实践上如何完成一个端到端的目标检测任务。可以看下效果图： 同时该模型也可以做人头检测，效果如下：一、背景介绍最近几年深度学习的发展让很多计算机视觉任务落地成为可能，这些任务渗透到了各行各业，比如工业安全，包含的任务如安全帽佩戴检测、高空坠物检测、异常事故检测（
转载
2024-10-23 15:19:20
107阅读
静态源代码安全检测工具比较 1. 概述 随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网站的安全成为一个非常热门的话题。 根据IT研究与顾问咨询公司Gartner统计数据显示，75%的黑客攻击发生在应用层。而由NI
Netty入门代码示例(基于TCP服务)Server端package com.bierce.io.netty.simple;
import io.netty.bootstrap.ServerBootstrap;
import io.netty.buffer.ByteBuf;
import io.netty.buffer.Unpooled;
import io.netty.channel.*;
im
转载
2024-06-20 10:13:49
199阅读
# Java中的线程安全检测工具
在多线程编程中，线程安全是一个重要的概念，它指的是多个线程能够安全地访问同一个资源而不会产生竞争条件或数据不一致的问题。在Java中，有多种工具和方法可以帮助开发者检测代码的线程安全性。本文将介绍一些常用的检测工具，并提供代码示例说明如何使用它们。
## 什么是线程安全？
线程安全意味着在多线程环境下，多个线程同时访问一个对象时，不会导致数据的损坏。简单来说
原创
2024-08-30 07:52:34
125阅读
1 Alibaba Java Coding Guidelines1.1 介绍阿里巴巴代码规范约束插件，对代码规范等很有帮助，可以养成良好的代码规范，编程风格。
扫描代码后，将不符合规定的代码按Blocker（崩溃）、Critical（严重）、Major（重要）三个等级显示在下方，双击可以定位至代码外，右侧窗口还有针对代码的批量修复功能。
阿里编码规约扫描，默认是开启实时检测的，此功能可能会引起ID
安全帽图像识别算法依据yolov5AI深度学习+边缘计算，对现场画面中人员安全帽佩戴行为进行全天候不间断实时分析检测。深度学习网络在训练时，最终是求得让损失函数达到收敛的一组权重参数，这就需要进行迭代。假设这个网络共有三层，在计算得到一次训练的误差之后，为了更新网络第一层参数，需要使用这个误差对第一层权重求偏导，根据链式法则，误差需要先对第三层求偏导然后对第二层求偏导然后对第一层求偏导在YOLOv
转载
2024-10-02 10:54:27
42阅读
1、入口是定义MANIFEST.MF文件，声明Premain-Class 属性，值是一个类（如com.blueware.agent.StartAgent）2、在上述类中实现public static void premain(String agentOps, Instrumentation inst);方法，通过使用
转载
2023-10-23 15:39:22
60阅读
目录简介
java平台本身的安全性
安全第一,不要写聪明的代码
在代码设计之初就考虑安全性
避免重复的代码
限制权限
构建可信边界
封装
写文档简介作为一个程序员，只是写出好用的代码是不够的，我们还需要考虑到程序的安全性。在这个不能跟陌生人说话世界，扶老奶奶过马路都是一件很困难的事情。那么对于程序员来说，尤其是对于开发那种对外可以公开访问的网站的程序员，要承受的压力会大很多。任何人都可以访问我们的
转载
2023-08-01 11:35:27
17阅读
