代码安全指南[github]


面向开发人员梳理的代码安全指南,旨在梳理API层面的风险点并提供详实可行的安全编码方案。

理念

这个开源项目是面向开发人员梳理的代码安全指南,旨在梳理 API 层面的风险点并提供详实可行的安全编码方案。它基于 DevSecOps 理念,我们希望用开发者更易懂的方式阐述安全编码方案,引导从源头规避漏洞。

实践

代码安全指引可用于以下场景:

  • 开发人员日常参考

  • 编写安全系统扫描策略

  • 安全组...

Continue reading >>

来自公众号:Bypass

在互联网上,每天都有网站遭受黑客攻击,用户数据被窃取,这些数据通常包含用户名、密码(加密字段,甚至可能是明文)、电子邮件地址、IP地址等,用户的隐私安全将受到极大的威胁。

今天给大家推荐几个工具网站,检测一下你的用户名、密码、电子邮箱地址是否已被泄漏?


1、Google密码管理器

登录Google账号,访问如下链接进行密码安全检查,即可知道你保存在 Google 帐号中的密码是否...

Continue reading >>

◎云环境安全最佳实践

◎操作系统安全加...

Continue reading >>