腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2147585

阅读量

250

订阅数

浅析公共GitHub存储库中的秘密泄露

api 正则表达式编程算法 github git

GitHub和类似平台已使软件的公开协作开发变得司空见惯。然而当此公共代码必须管理身份验证秘密(如API密钥或加密秘密)时会出现问题。这些秘密必须保护为私密，但是诸如将这些秘密添加到代码中的常见开发操作经常使意外泄露频繁发生。本文首次对GitHub上的秘密泄露进行了大规模和纵向的分析。使用两种互补的方法检查收集到的数十亿个文件：近六个月的实时公共GitHub提交的扫描和一个涵盖13%开放源码存储库的公共快照。

2022-04-26

5.6K0

PHP正则表达式验证手机号、邮箱、身份证号码、姓名等

正则表达式 php 编程算法

在PHP编写的程序中，为了保证代码本身的流程安全，少不了对数据流进行一些效验的工作。而PHP给我提供了正则表达式验证函数，我们可以很方便的通过正则表达式的验证函数，来检查数据流是否符合标准。今天我们就列出一些常用的正则表达式，就当做一个记录吧。PHP正则表达式匹配函数preg_match()preg_match() 函数用于进行正则表达式匹配，成功返回 1

2022-04-24

3.4K0

Fwanalyzer：文件系统镜像分析工具

编程算法 analyzer node.js 正则表达式

FwAnalyzer是一个使用一组可配置规则分析（ext2/3/4），FAT/VFat，SquashFS，UBIFS文件系统镜像和目录内容的工具。FwAnalyzer依赖于e2tools用于ext文件系统，mtools用于FAT文件系统，squashfs-tools用于SquashFs文件系统，ubi_reader用于UBIFS文件系统。对ext2/3/4镜

2022-04-24

1.4K0

一次"艰难"的XSS Bypass之旅

html 正则表达式 javascript https 网络安全

这绝对是我玩过的最乏味的一次XSS。我使用Burp进行枚举，用高级选项来控制测试范围。

2020-01-20

1.6K0

简单防止Sql注入.

正则表达式网络安全安全 sql 数据库

SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。

2020-01-19

2.1K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态