腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

云鼎实验室的专栏

专栏作者

354

文章

446555

阅读量

126

订阅数

Serverless安全揭秘：架构、风险与防护措施

https 安全网络安全云服务器 serverless

Serverless简介 Serverless（又称为无服务器）架构是一种全新的云计算模式，它是在容器技术和当前服务模式基础之上发展起来的，它更多的是强调后端服务与函数服务相结合，使开发者无需关注后端服务具体实现，而更侧重关注自己业务逻辑代码的实现。随着云原生技术的不断发展，应用部署模式已逐渐趋向于“业务逻辑实现与基础设施分离”的设计原则。Serverless架构完美诠释了这种新型的应用部署模式和设计原则。从云原生整体发展路线来看，Serverless模式更趋近于云原生最终的发展方向。 Serverle

云鼎实验室

2022-09-27

8580

每周云安全资讯-2022年第38周

https 容器云服务器 DevOps 解决方案

1 记录一次平平无奇的云上攻防过程本文介绍了一次云上攻防过程：通过反编译小程序找到了目标云服务的 Access Key，并最终获取目标上千万条敏感信息以及几十台云服务主机的 root 权限。 https://zone.huoxian.cn/d/2557 2 威胁警报：云上TeamTNT 新型恶意软件来袭本文介绍了三种由蜜罐捕获到的新型恶意软件，据分析这些新型恶意软件与 TeamTNT 存在高度关联，本文将并对这些恶意软件展开分析。 https://blog.aquasec.com/new-malware

云鼎实验室

2022-09-19

4520

滴！请查收腾讯安全2022年第一场发布会邀请

安全网络安全安全.云服务器自动化

亲爱的安全从业者们：你们好！转眼间，历史的车轮就驶入了2022年，感谢你过去一年的辛勤付出。安全运维的工作并不容易。可能有时候，跨年的烟花刚刚升起，服务器就被暴力破解；休假不到一天，就因为大量服务器遭遇挖矿被迫工作；天天熬夜修复漏洞，不知道什么时候才能下班…… 特别是随着云计算的兴起，各种数据迁移到云端，业务变得愈发开放和复杂，物理安全边界也随之消失。同时网络攻击越发自动化、智能化、组织化，传统基于边界的安全防护模型已无法满足云原生架构下的安全需求，企业亟需建立一套云原生安全防护体系。比如，在混合

云鼎实验室

2022-01-07

3820

浅谈云上攻防——Web应用托管服务中的元数据安全隐患

网站 .net https 云服务器网络安全

前言 Web应用托管服务是一种常见的平台即服务产品（PaaS），可以用来运行并管理Web类、移动类和API类应用程序。Web应用托管服务的出现，有效地避免了应用开发过程中繁琐的服务器搭建及运维，使开发者可以专注于业务逻辑的实现。在无需管理底层基础设施的情况下，即可简单、有效并且灵活地对应用进行部署、伸缩、调整和监控。 Web应用托管服务作为一种云上服务，其中也会应用到的元数据服务进行实例元数据查询，因此不得不考虑元数据服务安全对Web应用托管服务安全性的影响。通过“浅谈云上攻防”系列文章《浅谈云上攻

云鼎实验室

2021-07-12

3.8K0

云的声音｜腾讯安全董志强：用云原生安全打造易用可信赖的云

安全.安全云服务器云计算 api

“上云是应对数字时代安全问题的‘最优解’，用云的方法去解决云上的安全问题。”在9月11日举办的第六届互联网安全领袖峰会产业专场上，腾讯副总裁丁珂提出，依托云原生安全思路，联动生态共同进行云上安全建设，推动安全普惠，助力产业稳固发展。那么，变革下的云原生安全防御效果如何？安全建设成本怎样？使用门槛高低与否？在此次峰会上，腾讯云安全总经理董志强，针对腾讯云原生安全体系进行了详细介绍和说明，并结合具体应用场景的相关实践案例，全景式呈现腾讯云原生安全体系的建设和研究，为更多企业提供安全建设新思路。聚焦云原

云鼎实验室

2020-09-14

1.4K0

云上挖矿大数据：黑客最钟爱门罗币

区块链黑客云服务器安全安全漏洞

本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。反之，云

云鼎实验室

2019-01-17

3.2K0

腾讯安全发布区块链上半年安全报告，深度剖析区块链安全三大根源问题

云服务器黑客

2018上半年，各种关于区块链的行业资讯、投融资创业、技术和应用探索等集中爆发，成为创业与资本共同追逐的风口。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与之相关的社会化问题不断显现。区块链安全事件频发，涉案案值过亿屡见不鲜；盗窃、勒索病毒、挖矿木马发展成为数字加密货币三大安全威胁，值得关注的是一些存在安全问题的云主机成为了云上挖矿等恶意行为肆意繁衍的温床。全球范围内因区块链安全事件损失的金额仍在不断攀升…… 8月2日，腾讯安全联合知道创宇发布《2018上半年区块链安全报告》，

云鼎实验室

2018-08-06

6590

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态