1. 强化产品安全 1.1. 网络部署架构 1.1.1. 产品在发布或部署时，一个良好的网络安全域、接入基础设施及访问控制策略，可以为产品提供额外的安全防御能力，降低产品面临的各种风险 1.1.2. 推荐采用无边界网络以及分布式的统一接入应用网关、尽可能少的安全域划分以及尽可能少的防火墙使用 1.1 ...

Perplexity 以 Apache 2.0 开源 Agent 沙箱平台 SPACE（Rust 实现，基线 0.8.0）。红队 216 轮中，逃逸任务 108 轮零成功；但允许装包后，11/54 轮绕过出网策略。失守的是网络，不是 microVM 边界。 ...

1. 安全技术体系架构 1.1. 基础的网络架构、DNS、资产及配置管理数据库（CMDB）等，构成了通用的基础设施 1.2. SSO（Single Sign On，单点登录系统）​、KMS（Key Management Service，密钥管理系统）​、权限管理系统、统一日志平台、数据服务等，构成了 ...

1. 可审计 1.1. 可审计（Auditable）就是记录所有的敏感操作，并可用于事件追溯 1.2. 审计功能主要体现在操作日志方面 1.2.1. 记录下来的内容，即通常所说的操作日志 1.3. 确保能够通过操作日志来还原事件的真相（通常称之为“复盘”​）​，找到事件发生的真正原因并改进相关的薄弱 ...

1. 访问控制 1.1. 是为降低攻击面而采取的控制措施，以及依据安全管理政策、业务规则或资源属性、授权表、专家知识，对主体访问客体的行为进行控制，确定是否放行，防止对资源进行未授权的访问 1.2. 基于属性的访问控制 1.2.1. Attribute-Based Access Control, A ...

在装备制造行业摸爬滚打这些年，我见过太多企业在数字化转型的路上摔跟头。今天聊聊选型项目管理软件时最容易踩的3个坑，以及我是怎么找到正确答案的。 ...

1. 授权 1.1. 向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限 1.2. 在正常情况下，普通用户不能拥有管理特权，未付费用户无法享受付费用户才能享受的资源 1.3. 授权是决策单元，是司令官，是执行访问控制的依据或输入之一 2. 授权的原则与方式 2.1. 从 ...

1. 口令面临的风险及保护 1.1. 不恰当的口令存储方式及数据库被拖库，如明文存储、弱散列算法（如MD5）且未加盐 1.2. 用户在不同网站使用同一口令所引起的撞库 1.3. 登录模块针对撞库的控制措施缺失或不足 1.4. 口令的保护 1.4.1. 用户的口令属于用户的个人隐私 1.4.2. 户的 ...

1. 产品安全架构 1.1. 尽可能地从源头做起，从产品自身做好安全质量的提升，防患于未然 1.2. 产品安全架构就是构建产品自身安全特性的主要组件及其关系 1.3. 安全体系也是由一个个安全领域内的产品所构成，是安全体系的最小单元，如果这个最小单元的安全性都得不到保障，则整个安全体系的安全性更是无 ...

1. 架构 1.1. 架构是一种在方案设计、系统实现、产品部署、安全改进等项目活动中所必需的思维模式、通用语言和沟通桥梁 1.2. 架构所要提供的正是类似于“图纸”这样一种东西 1.3. 架构是系统中所有元素以及元素间关系的集合 1.4. 架构由元素和关系组成 1.4.1. 架构就是系统中包含了哪些 ...

设权限不是“勾一下谁能看”。同一句“他能不能看”，其实有三种问法：按岗位、按条件、按关系。问法不同，管权限的办法就得跟着换。 一、三种问法，三套办法 RBAC（按岗位）：你戴哪张工牌？一类人一个角色，改一次全组跟着变； ABAC（按条件）：当场条件满不满足？部门 / 时间 / 环境，逐条比对； Re ...

文档元信息 原文档元信息 原文档URL：https://fiona.readthedocs.io/en/stable/manual.html 作者 Sean Gillies（电子邮箱：sean.gillies@gmail.com） 时间 2024年9月16日 许可 本文档（不包含文档中的示例代码）基 ...

短信、手机弹窗、小 U 盘、Passkey……看起来都是“多问一步”，但差别巨大。判断它们其实只看两条：这第二样，是不是“另一种东西”？它的钥匙本体，上不上网？ 一、先分清：什么才算“一个因素” 你知道的：密码、PIN； 你有的：验证码、手机、密钥； 你是什么：指纹、人脸。 第二因素必须是不同的东西 ...

把 200 个群交给 AI 之后，我重新想了一遍"自动化"的边界 起因 先交代背景，免得后面说的东西对不上号。 我这边有 200 来个客户群，做设备的，群里问得最多的是型号、配件、发货、报价。以前的状态是：手机上永远 999+，半夜有人问第二天才回，同一个"X3 配件能不能单独发"一天要打三十遍。 ...

1. 术语 1.1. 信息安全 1.1.1. Information Security 1.1.2. 广义的信息安全​，是基于“安全体系以信息为中心”的立场，泛指整个安全体系，侧重于安全管理 1.1.3. ISO 27001信息安全管理体系 1.1.4. 内容合规，防止有毒有害信息内容（黄赌毒等）的 ...

企业级安全中心，是一种面向多服务器环境的安全管理方案。它把分散在各处的安全能力——漏洞扫描、木马查杀、WAF、防火墙、安全基线——聚合成一个统一的风险视图，并把「发现风险 → 判断优先级 → 处置 → 验证」串成一条闭环。 它要解决的不是某一个具体的安全问题，而是服务器一多之后，几乎每个技术负责人都 ...

一、方案架构与拓扑设计 1.1 设计思路 本方案采用Spine-Leaf两层架构，Spine层双机部署作为集中式VXLAN IP网关，Leaf层双机通过M-LAG实现双活接入。该架构的核心优势在于： · 集中式网关部署在Spine设备上，所有三层流量均经过Spine设备处理，便于流量控制和策略部署 ...

《GIS基础原理与技术实践》配套 PPT 课件现已加入开源资源库，覆盖全书 10 个章节，可用于课堂教学、课程备课、自学复习和代码案例学习前的知识梳理。 ...

基于 VMware 搭建一套简化企业内网攻防实验环境，包含 Kali、VyOS、OPNsense、DMZ Alpine、Docker 靶场及 WireGuard VPN。本文重点记录网络规划、路由、防火墙、NAT、DNS、靶机部署与连通性验证，适合用于网络安全学习、实验环境复现和后续攻防测试 ...

多语言网站改版经常把翻译、页面开发和旧链接迁移分成三件事。真正上线时，它们会在同一条客户路径上相遇：客户从旧英文产品页进入新站，查看参数和PDF，再提交询盘并等待邮件回执。任何一段断开，首页改得再完整也无法弥补。 迁移前先为每种语言建立旧URL表，不要默认中文页和英文页一一对应。字段至少包括语言、原 ...