首页
学习
活动
专区
工具
TVP
发布

数据安全架构与治理

专栏作者
42
文章
27947
阅读量
17
订阅数
JANUSEC应用网关1.0发布,提供一站式安全交付能力
好久没有更新公众号文章了,也极少发圈,经常被朋友问起在忙啥?其实,笔者业余时间大多用来完善JANUSEC应用网关这款开源产品了,这不,历经多年打造和实战磨合,我也不藏着掖着了,端出1.0版本,供各位客官品鉴。你可能会疑惑,JANUSEC应用网关到底是个什么产品?解决什么痛点问题?到底有哪些特色?让我们逐一揭晓。
用户U2
2022-06-02
7180
信息安全/网络安全/数据安全的关系
上述这些都可以称之为“信息”,且这些信息并不一定存在于某个系统或某个数据库中,但是我们的判断依据,却有可能存在于系统或数据库中,比如:
用户U2
2022-06-02
2.2K0
CTF特训营
早就听说《CTF特训营》一书出版后异常火爆,非常畅销,这不,刚好这两天笔者收到出版社赠书,于是迫不及待地一睹为快:
用户U2
2022-06-02
5220
在应用网关上启用LDAP双因子认证
在之前的一篇文章"快速给内部网站添加身份认证"中,介绍不用改动业务代码,直接在JANUSEC应用网关上开启身份认证的实现方案。不过,很快就有朋友提出问题来了:“你这只能支持第三方APP的扫描登录呀,我们内网使用的是LDAP认证,能支持么?”、“光LDAP还不行,用的是静态口令,还得加上双因子认证才保险”...
用户U2
2022-06-02
8910
快速给内部网站添加身份认证
一些企业内部管理网站,往往为了快速上线,没有做身份认证,这就给内部数据泄露带来了很大的风险。但是,要想修复这个问题,却不是那么容易,有可能开发这个网站的同事早就转岗或离职了。
用户U2
2022-06-02
6830
您要的免V**远程运维工具到了
安全运维是日常安全工作的一个重要组成部分,但“工欲善其事,必先利其器”,那么什么样的远程运维工具或平台才是比较好的呢?
用户U2
2022-06-02
5190
英国正式脱欧
格林尼治时间2020年1月31日23点(欧洲议会所在地布鲁塞尔当地时间1月31日24时,北京时间2月1日上午7点),经过三年多的脱欧长跑,英国正式结束了自己的欧盟成员国身份,成为历史上首个退出欧盟的国家。欧盟28国从此变为27国。
用户U2
2022-06-02
4910
团结互助、尊重隐私,保护个人信息
今天(1月28日)是国际数据隐私日(International Data Privacy Day),旨在提升对隐私和数据保护的意识,推进保护隐私和数据的行动。
用户U2
2022-06-02
3750
意大利埃尼集团电话营销及虚假合约被罚1150万欧元
2020年1月17日,意大利数据保护机构Garante向埃尼集团下属的石油及天然气公司Eni Gas e Luce(简称EGL)开出两笔共1150万欧元的罚单,主要是因为该公司违反了GDPR的基本原则、合法性基础等。
用户U2
2022-06-02
2560
《数据安全架构设计与实战》勘误表
自2019年10月底《数据安全架构设计与实战》出版 以来,受到安全圈各位同行的大力支持,目前已印刷2次。其“从源头打造安全的产品,保障数据安全”的理念也不断获得大家认可。本着为读者负责的原则,现将勘误表发布出来:
用户U2
2022-06-02
3580
德国宽带提供商1&1因身份认证缺陷被罚955万欧元
7月份,本公众号曾总结了《数据安全大额罚单一览》,而就在昨天,2019年12月9日,德国BfDI(联邦数据保护与信息自由专员办公室)向宽带运营商1&1开出一张955万欧元(折合人民币大约7449万元)的罚单。
用户U2
2022-06-02
3290
从源头打造安全的产品,保障数据安全
无论是进行产品的安全架构设计或评估,还是规划安全技术体系架构的时候,有这样几个需要重点关注的逻辑模块,可以在逻辑上视为安全架构的核心元素。
用户U2
2022-06-02
5460
数据安全从怎么看到怎么办
有人认为数据安全就是数据层的安全,也就是通常所说的数据库安全,主要措施就是保护好数据库,比如使用非root账号、最小化配置数据库权限、设置复杂口令。
用户U2
2022-06-02
5740
数据安全大额罚单一览
近来各国数据保护机构陆续对数据保护不力的公司开出罚单,其中大额罚单尤为值得关注。从处罚金额上看,已经不再是无关痛痒的小数,而是动辄关系到企业生死存亡的天文数字。
用户U2
2022-06-02
3900
30亿条个人信息被盗,全站HTTPS迫在眉睫
据新华网报道,日前,浙江绍兴市越城区公安分局侦破一起特大流量劫持案,涉案主角瑞智华胜,涉嫌非法窃取用户个人信息30亿条,涉及百度、腾讯、阿里、京东、新浪和今日头条等全国96家互联网公司产品,几乎涵盖了国内主要互联网企业。
用户U2
2022-06-02
3110
加密,防止网站证书私钥泄露
黑客就可以构建假冒的钓鱼网站,借助DNS劫持,将用户引导到假网站上面去,可窃取用户的口令等敏感信息;或者黑客执行中间人攻击。
用户U2
2022-06-02
9970
打造一款开源的WAF网关
在互联网行业,Google将安全做到基础设施里面,素来是各大公司学习的榜样,在Web方面,通过GFE (Google Front-End) 统一对外发布,业务只需要在GFE登记,GFE就会调取正确的证书,保障用户到GFE的TLS连接安全。
用户U2
2022-06-02
8420
程序员版-安全的小船说翻就翻了
话说令狐冲在华山职业技术学院习得一身开发好本领,什么客户端、服务器、C++、PHP、JavaScript、后端、数据库通吃, 被同学们推崇为全栈工程师。毕业之后,顺利加入某互联网公司,成为了一名光荣的程序猿。
用户U2
2022-06-02
2800
CDN加速逐步进入HTTPS时代
在之前的域名数字证书安全漫谈系列文章中,讲到了跟数字证书有关的安全问题,如假冒证书、劫持、钓鱼攻击等。今天,来谈谈跟数字证书有关的另外一个话题,那就是HTTPS该如何加速的问题。
用户U2
2022-06-02
2.9K0
安全建设到底要不要上SDL(安全开发流程)?
对大多数公司来说,网络安全方面的建设在最开始的时候,是一个被动的过程。公司往往在经历漏洞报告、入侵等安全事件之后,才会对安全加以关注,然后执行修复、应急响应。这些安全事件倒逼着公司加强对安全的关注和投入。
用户U2
2022-06-02
4980
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档