云安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云安全

云安全

专栏成员

3

文章

364

阅读量

3

订阅数

攻击者如何使用已删除的云资产来对付你

网络安全云服务

我们正处于云计算时代，虚拟服务器和存储空间等资源通常根据需要通过部署脚本以编程方式进行配置。虽然启动此类资产几乎是一个即时过程，但在不再需要它们时删除它们并不那么简单。简单地删除云资产，而不确保删除资产的所有可能指向它们的记录，无论是在域的 DNS 域中还是在代码库中，都可能为攻击者打开严重的安全漏洞。

2024-09-04

1040

这两年很火的云原生安全，到底在做什么？

云安全云原生微服务

要理解云原生安全，首先就要理解云原生是什么，简单来说，云原生（Cloud Native）是一种构建和运行应用程序的方法，它利用了云计算的弹性和分布式特性。云原生应用程序通常基于微服务架构，采用容器化部署，并且能够自动扩展和缩减以适应负载变化。云原生技术包括容器、服务网格、微服务、DevOps和持续交付等。

2024-08-29

1460

Super FabriXss：拿下Azure！从XSS到RCE（CVE-2023-23383）

linux 容器 xss 云安全

在 BlueHat IL 2023 上，我们自豪地宣布在 Azure 中发现了一个新漏洞，我们将其称为“Super FabriXss”。在我们的PPT中，我们演示了如何通过滥用“指标”选项卡并在控制台中启用特定选项（“群集类型”切换）将 Azure Service Fabric Explorer 中反射型 XSS 漏洞升级为未经身份验证的远程代码执行。有关完整攻击，请阅读下面的内容。

2024-08-18

1140

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态