Xygeni 标志白色
开始免费
预约演示

类别：机密安全

必读文章

CTF 令牌 - 无效的 csrf 令牌 - google ctf

CTF 令牌、CSRF 错误和泄露的机密

您的代码中遗留了 CTF 令牌？了解无效的 CSRF 令牌、Google CTF 残留令牌以及泄露的机密信息如何在您的应用上线之前就暴露您的应用！
7分钟简报
dosfuscation - 混淆技术 - 拒绝服务攻击的类型

Dosfuscation：依赖项中隐藏的拒绝服务威胁

了解 Dosfuscation 如何使用混淆技术隐藏代码中的隐秘拒绝服务攻击类型，以及 CI/CD pipelines
8分钟简报
crackhash - 密码破解 - 哈希破解技术

攻击者如何利用 Crackhash 进行密码破解，以及如何阻止他们

Crackhash 能在几分钟内将泄露的哈希值转化为安全漏洞。了解攻击者如何利用暴露的哈希值以及如何阻止他们！
6分钟简报
硬编码、Hashicorp 保险库、机密管理

如何使用 HashiCorp Vault 阻止硬编码机密

使用机密管理和 HashiCorp Vault 避免硬编码。学习面向开发人员的安全实践，以及 CI/CD pipelines.
7分钟简报
单一职责原则 - 单一原则 - 可靠的编程原则

为什么单一职责原则对安全代码很重要？

了解单一责任原则，这是 SOLID 编程原则中用于编写干净、可维护代码的核心单一原则！
7分钟简报
嗅探应用程序 - 数据包嗅探器 - 嗅探攻击

嗅探应用程序：隐藏的 DevSecOps 供应链风险

了解嗅探应用程序或数据包嗅探器的工作原理，以及嗅探攻击如何实时从网络流量中捕获敏感数据！
5分钟简报
梭子鱼攻击 - RCE 漏洞 - 梭子鱼电子邮件安全网关

梭子鱼攻击：对你来说意味着什么 CI/CD 安全？

想了解梭子鱼攻击如何利用梭子鱼电子邮件安全网关中的关键 RCE 漏洞吗？快来一探究竟！
5分钟简报
对于通过隐蔽性实现安全性有什么建议 - 通过隐蔽性实现安全性

对于通过模糊性应用安全性有何建议？

对于通过隐匿性实现安全，有什么建议？了解为什么隐匿性安全永远不应该成为你唯一的策略！
6分钟简报
定义黑客 - 什么是黑客？ - 值得注意的黑客事件

定义黑客：开发团队需要了解现实世界的攻击

定义黑客攻击，了解什么是黑客攻击，并探索值得注意的黑客事件，揭示攻击者如何入侵系统窃取关键数据
5分钟简报
窃听含义 - 窃听 - 高级持续性攻击

DevSecOps 中的 Bug 含义：从调试到恶意监视

了解“窃听”的含义、窃听的工作原理以及高级持续性攻击。立即发现网络安全的关键威胁！
6分钟简报
如何进入网络安全领域 - 入门级网络安全工作 - 网络安全路线图

如何在不放弃开发的情况下进入网络安全领域？

通过这个清晰的网络安全路线图了解如何进入网络安全领域并探索有趣的入门级网络安全工作！
6分钟简报
远程代码执行——什么是远程文件包含

远程文件包含：它是如何发生的以及开发人员如何防止它？

什么是远程文件包含？如何预防？学习如何保护你的应用免受远程代码执行及相关风险的侵害！
6分钟简报
了解更多