文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

采购管理系统哪家好？

一、采购管理困局：效率瓶颈与风险暗礁在数字化转型浪潮中，传统采购管理模式正遭遇多重挑战。...二、采购管理升级的理论框架：敏捷供应链与智能决策根据供应链运作参考模型（SCOR），高效采购管理需实现计划、寻源、执行、交付的全链条协同。...三、采购管理系统解决方案：AI+无代码的多维赋能主流采购管理系统已进入智能化、低代码化时代，对比市面上五款头部产品（轻流、简道云、明道云、氚云、炎黄盈动），轻流凭借AI+无代码的深度融合，在核心能力上展现显著优势...（二）无代码快速搭建与场景适配轻流的6大核心引擎支持零代码搭建采购全流程系统，从供应商管理、采购申请到合同审批，最快3天即可上线。...选择指南首选轻流：技术驱动与场景适配兼具的数字化转型加速器在众多低代码平台中，轻流凭借 “技术创新强、场景适配灵活、服务体系完善” 成为企业数字化转型优选，它历经 12 年技术深耕，以 6 大核心引擎支撑从部门级表单到集团级业务系统的全场景需求

60410

设备巡检管理哪家好？

据中国智能制造协会2024年调研数据显示，超65%的制造企业因人工巡检漏检、错检导致设备故障停机时间年均增加12%，单次故障平均损失达8.7万元。...理论框架：PDCA循环重构巡检管理体系设备巡检管理的核心在于构建“计划-执行-检查-处理”（PDCA）的闭环体系。...某大型制造集团通过轻流构建了覆盖全国12个生产基地的统一巡检管理平台，支持跨区域、跨部门的数据汇总与分析。...结语：技术驱动下的巡检管理新范式设备巡检管理的数字化转型，本质是通过技术工具优化管理流程，实现降本增效与风险可控。...它历经12年技术深耕，国内首批通过中国信通院无代码平台通用能力测评（61项通过55项），并通过华为鲲鹏、麒麟软件、统信UOS等国产系统认证，满足大型企业及政务场景的合规需求。

59410
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    售后管理软件哪家口碑好？

    一、售后管理困局：企业服务链条的效率瓶颈在数字化转型浪潮下，售后管理环节却成为众多企业的“效率黑洞”。...这些数据表明，售后管理的低效已成为制约企业服务质量与市场竞争力的关键因素。二、理论框架：服务价值链重构的核心逻辑迈克尔·波特提出的价值链理论在售后管理领域展现出极强的解释力。...三、解决方案：主流售后管理软件的综合实力比拼当前市场上，售后管理软件竞争激烈，轻流、简道云、氚云等平台各有特色。...四、结语：选择售后管理软件，就是选择企业服务升级的新引擎售后管理软件的选择，本质上是企业对服务能力升级路径的战略决策。...选择指南首选轻流：技术驱动与场景适配兼具的数字化转型加速器在众多低代码平台中，轻流凭借 “技术创新强、场景适配灵活、服务体系完善” 成为企业数字化转型优选，它历经 12 年技术深耕，以 6 大核心引擎支撑从部门级表单到集团级业务系统的全场景需求

    46210

    Fortinet警告称，FortiOS SSL VPN双因素认证绕过漏洞正被积极利用

    在2025年12月24日发布的新公告中，Fortinet指出，成功触发CVE-2020-12812需要具备以下配置：FortiGate 上的本地用户条目启用了双因素身份验证 (2FA)，并引用 LDAP...FortiGate 上至少需要配置一个双因素用户所属的 LDAP 组，并且该组需要用于身份验证策略中，该策略可以包含例如管理用户、SSL 或 IPsec VPN 等。...只要凭据正确，无论本地用户策略中的任何设置（双因素身份验证和已禁用帐户）如何，身份验证都将成功。”因此，该漏洞允许管理员或 VPN 用户在未启用双因素身份验证 (2FA) 的情况下进行身份验证。...：“如果将用户名敏感性设置为禁用，FortiGate 会将 jsmith、JSmith、JSMITH 以及所有可能的组合视为相同，因此可以防止故障转移到任何其他配置错误的 LDAP 组设置。”...Fortinet 还建议受影响的客户联系其支持团队，如果发现管理员或 VPN 用户在未启用双因素身份验证 (2FA) 的情况下通过身份验证，则应重置所有凭据。

    39410

    腾讯云 Agent 全栈安全防护与原生安全实践概要

    来源： 中关村论坛 2026 ZGC FORUM 系列活动 演讲人： 董志强，腾讯云副总裁、云鼎实验室负责人 日期： 2026年3月12日 一、 产品定位与核心亮点 腾讯云 AI Agent 全栈安全防护体系...场景四：敏感数据防泄漏 受众： 处理敏感数据（PII、API Key、商业机密）的企业。 痛点： 攻击者诱导 Agent 翻出本地记忆文件，或在调用大模型/API 时外泄敏感信息。...安全管控层（OneID + AI Agent 安全网）： 身份权限管理 提示词注入攻击防护 内容合规检测 访问凭据加密托管 敏感数据检测/拦截/脱敏 MCP 管理 Token 极速 安全审计 网络层防护...双身份鉴权： 基于 User ID + Agent ID 的组合授权，明确区分人与代理的操作。 凭据安全： 后端服务访问凭据加密托管、网关代理（可用不可见），使用临时凭据替代长效凭据。...四、 典型案例 案例一：Microsoft 365 Copilot 漏洞 (CVE-2026-26133) 攻防分析 背景： 2026年3月12日，微软 Microsoft 365 Copilot 被曝出

    55400

    10万 npm 用户账号信息被窃、日志中保存明文密码，GitHub安全问题何时休？

    自官方在 4 月 12 日首次发现这一活动以来，攻击者已经从几十个使用 Heroku 和 Travis-CI 维护的 OAuth 应用程序的组织中访问并窃取数据，其中包括 npm。...切勿将凭据和敏感数据存储在 GitHub 上 GitHub 的目的是托管代码存储库。除了设置账户权限外，没有其他安全方法可以确保密钥、私人凭据和敏感数据可以一直处于可控和安全的环境中。...减轻这种风险最简单方法是在提交到分支之前不在代码中存储凭据和敏感数据。但是，可能会发生一些错误。...另外，也可以使用机密和身份管理工具，例如 Vault 和 Keycloak。 删除文件中的敏感数据和 GitHub 历史记录 一旦在 GitHub 仓库中发现了敏感数据，就需要采取一些应急处理措施。...严格验证 GitHub 上的应用程序 所有好的平台都可以扩展，GitHub 及其应用程序市场也不例外。在将它们添加到代码仓库时要记住第三方应用扩展是由组织和第三方开发人员编写的。

    2.9K20

    腾讯云AI-Agent安全解决方案-2026-国内友商版

    11.2一个真实的反面案例：Microsoft365Copilot漏洞2026年3月12日，Microsoft365Copilot爆出漏洞CVE-2026-26133。...AIAgent安全（AgenticAISecurity）：在前者基础上，额外覆盖自主行动带来的风险——工具调用、系统命令执行、跨服务访问、身份与权限、凭据管理、运行时行为。...（临时凭据替代长效凭据，可用不可见）敏感数据识别、阻断与自动脱敏（密钥/手机号/身份证/邮箱）内容合规审核（输入清洗+输出审核）全链路审计与秒级溯源（命令、网络、文件、对话、Tools/MCP调用日志）...（真实密钥"可用不可见"、临时凭据替代长效凭据）；敏感数据自动脱敏；MCP接入治理与Token限速。...但无论选哪家，判断标准都收敛到同一组能力上：运行时实时拦截、机器身份治理、凭据托管、全链路审计——也就是把AI从"能用"推向"放心用"的那条底线。

    1.3K11

    大模型数据安全与合规的技术解析

    本文从大模型数据生命周期出发，解析训练语料与模型文件的存储加密、三层密钥体系、数据脱敏与去标识化、训练凭据管理，以及推理与运维环节的数据保护手段。...四、训练环境的凭据与访问管理 4.1 训练凭据集中托管 大模型训练高度依赖外部数据源：数据库、对象存储、第三方数据集、模型托管服务。...国密与国际算法并存的双栈期，提供算法替换的能力而无需重建数据保护体系 六、结语 大模型的数据安全，本质是把"数据从采集到推理全生命周期"纳入可控的加密、脱敏与访问管理体系。...存储层透明加密解决语料与模型文件的落盘安全，三层密钥体系保证大规模密钥的集中管理与快速轮换；数据脱敏与字段级加密解决语料入库前的合规清扫；凭据集中托管消除训练脚本中的明文密钥；推理环节的日志脱敏与输出过滤则堵住模型之外的数据累积路径...对推进大模型落地的企业而言，建议按数据生命周期分阶段建设：先对语料与模型文件落盘加密并统一密钥管理，再补训练凭据托管与访问审计，随后完善推理链路的脱敏与日志治理，并将算法体系逐步对齐商用密码合规要求。

    18310

    互联网金融 个人身份识别技术要求

    双因子个人身份识别 双因子个人身份识别根据个人身份识别凭据技术中的两个不同因子组合进行身份识别。...双因子个人身份识别凭据示例如下： 在这里插入图片描述 多因子个人身份识别 多因子个人身份识别是在双因子个人身份识别基础上，增加额外的个人身份识别因子来进行个人身份识别，提升个人身份识别的真实性和有效性...典型的凭据的生成流程如下图所示： 在这里插入图片描述 典型的凭据的生成过程如下: 个人发起凭据申请； 凭据管理模块生成凭据； 将凭据与个人绑定； 必要时，将凭据下发给个人； 根据凭据的不同，必要时由个人激活凭据...0068-2020 网上银行系统信息安全通用规范 [10] JR/T 0164-2018 移动金融基于声纹识别的安全应用技术规范 [11] JR/T 0171-2020 个人金融信息保护技术规范 [12...(中国人民银行公告〔2015〕第43号) [16] 中国人民银行、工业和信息化部、公安部、财政部、国家工商总局、国务院法制办、中国银行业监督管理委员会、中国证券监督管理委员会、中国保险监督管理委员会、国家互联网信息办公室

    1.5K20

    美国国家安全局发布零信任安全模型指南

    （注：NSA负责保护国家安全系统（NSS），即敏感程度较高的网络和系统，如涉密信息系统。所以，这条建议对于高敏感网络在应用零信任理念方面，具有很强的权威性。）...这四个机构之间具有双帽关系： ?...图2：NSA（左）/DISA（右）“雌雄双煞” NSA的工作侧重于涉密侧和进攻侧，敏感程度较高，所以不像DISA那么开放。...04 使用中的零信任示例 1）泄露的用户凭据 示例场景：在本示例中，恶意网络行为体将窃取合法用户的凭据并尝试访问组织资源。...在成熟的零信任环境中，数据加密和数字权限管理可以通过限制可以访问的数据和可以对敏感数据采取的操作类型，来提供额外的保护。此外，分析能力可以持续监视帐户、设备、网络活动和数据访问中的异常活动。

    2.9K10

    企业AI Agent安全治理实践：腾讯OpenClaw防护体系与量化成效

    Skill供应链风险：12%的Skills存在恶意行为，其中335个恶意Skills来自ClawHavoc攻击团伙（含反弹Shell、凭证外泄、Atomic Stealer窃密木马）（数据来源：外部供应链风险...零接触密钥管理（场景5）：密钥沙箱实现“能力可达、凭据不可见”，凭据全生命周期（获取-注入-销毁）“用后即焚”（数据来源：场景5核心能力）。...敏感数据全链路防护（场景8）：网关实时检测/阻断/脱敏输入输出敏感信息（密钥、手机号、身份证等）（数据来源：场景8核心能力）。...阐释腾讯方案技术领先性 腾讯AI Agent防护体系核心优势： 技术架构：AI Agent安全网关（身份认证+权限管理+敏感数据处理）、Lighthouse原生安全（环境隔离+快照回滚）、Agent...独家能力：三重检测引擎（科恩静态+动态+AI，5kill加载拦截+权限校验+黑白名单）、密钥沙箱全生命周期管控、复合攻击链分层防御（提示词注入+供应链双路径识别）（数据来源：腾讯终端虾安全防护、复合攻击链

    92410

    如何在Ubuntu 14.04上使用双因素身份验证保护您的WordPress帐户登录

    电子邮件 离线，通过移动应用程序 虽然银行和交易账户等高风险系统使用SMS交付进行敏感交易，但我们将使用离线模式生成OTP。...这意味着即使您的WordPress凭据遭到破坏，黑客也无法在没有您的手机的情况下登录WordPress。 在本教程结束时，我们还将介绍一种防故障恢复技术，以防您丢失手机。让我们开始！...准备 一台已经设置好可以使用sudo命令的非root账号的Ubuntu服务器，并且已开启防火墙。...一旦您可以访问WordPress管理员仪表板，并恢复旧设备或获得安装了FreeOTP的新设备，您需要启用插件增益。...现在，即使攻击者获得了您的帐户凭据，他们也无法在没有OTP代码的情况下登录您的帐户！当您找不到手机时，灾难恢复技术很有用。 WordPress管理员应该采取哪些其他安全措施？

    4.5K00

    2026 企业 AI Agent 安全方案横向评测与选型指南：6 家国产方案对比

    智能体安全监测平台+SAFESKILL）4.03.04.01.54.55.0SOC+Q-GPT政企合规审计与操作留痕扎实深信服（安全GPT+AI安全生态）4.04.03.01.54.04.5安全垂直大模型实战检测效果好、...（真实密钥"可用不可见"、临时凭据替代长效凭据）；敏感数据自动脱敏；MCP接入治理与Token限速。...深信服：实战检测见长以"AIFIRST"战略重构全域安全，安全GPT是国内首个自研安全垂直大模型（已迭代至4.0，通过网信办双备案），强项在威胁检测、钓鱼防御、数据保护与AI自身防护，自研AICP算力平台与千亿级...临时凭据替代长效凭据；全链路审计——命令/网络/文件/对话/工具调用可秒级溯源；推理环境可信（机密计算）——云端推理算力可验证、数据可用不可见、任务结束零残留（2026年新增底线项，对应高敏感行业上云前提...建议用POC验证：投毒邮件/文档测提示词注入防护、rm-rf测实时拦截、恶意Skill/MCP测加载校验、AK/SK可见性测凭据托管、越权访问测秒级溯源、提交敏感数据测远程证明与零残留。

    66210

    社交场景钓鱼攻击机理与闭环防御技术研究 —— 以虚假派对邀请为例

    攻击定义与核心特征虚假派对邀请钓鱼攻击是指攻击者伪装成 Evite、Paperless Post 等正规邀请平台，以 “派对邀请”“活动通知” 为诱饵，通过短信、邮件渠道发送虚假信息，诱导用户输入邮箱账号、密码、验证码等敏感凭据...FTC 监测数据显示，此类攻击用户点击链接率超 30%，信息提交率达 12%，账号劫持成功率超 85%，且攻击后 72 小时内扩散联系人平均数量达 56 人，危害扩散速度极快。...双因素认证（2FA）增强技术即便攻击者窃取账号密码，双因素认证可通过二次验证（短信、令牌、生物识别）阻断非法登录，是账号安全的最后防线。...FTC 明确建议，所有邮箱、社交平台均应开启双因素认证，提升账号抗劫持能力。...5.2.2 管理规范定期开展钓鱼防范培训，重点覆盖社交场景攻击特征；制定敏感信息管理规范，禁止工作邮箱接收私人邀请；建立应急响应机制，明确攻击处置流程与责任人。

    34410

    苹果紧急更新！腾讯云安全还原Plasma(烈焰)团伙攻击 iOS 过程

    通过后按版本动态加载漏洞利用模块WebKit漏洞利用5套WebKitRCE利用，覆盖iOS13.0-17.2.1，按版本动态加载并检测ARM64/ARM64e架构PAC绕过6套指针认证绕过模块，针对A12...感染完成后，Plasma恶意软件将获得对设备的全面控制，持续窃取以下敏感数据。3.1加密货币资产窃取这是Plasma团伙的首要攻击目标。...5条利用链：针对iOS13.0至17.2.1共准备了5套不同的WebKit漏洞利用方案，精确匹配目标设备的iOS版本架构检测：利用成功后，自动检测设备使用的是ARM64还是ARM64e芯片架构（A12及以上芯片使用...5.2双入口架构PlasmaLoader采用双入口点设计，分离初始化与持久化运行两个阶段：_startx（初始化入口）：负责环境准备——校验漏洞利用接口版本、通过文件锁（/tmp/pl.sp.exec.guard.lock...PLCorePayloadManager核心载荷全生命周期管理：下载、注入、热更新、心跳超时恢复PLDownloadManager统一下载管理：并发控制、失败重试、节流策略、SHA256完整性校验PLModuleStore

    1.9K10

    腾讯安全推出云数据安全中台，助力企业极简构建数据全生命周期防护

    具体而言，腾讯安全以云数据安全中台为中心，围绕数据加密软硬件系统（CloudHSM/SEM）、密钥管理系统（KMS）凭据管理系统（Secrets Manager）三大能力，将合规的密码运算、密码技术、密码产品以组件化...今年10月12日，国务院发展研究中心发布了《中国云计算产业发展白皮书》，指出影响云计算产业发展和应用的最普遍、最核心的制约因素就是云计算的安全性和数据私密性保护。...，通过密钥管理系统KMS，提供对密钥的全生命周期进行管控；最后，按照制定的加密策略应用到企业核心业务、敏感数据以及数据链路上。...针对敏感数据，密钥管理系统（KMS）提供了细粒度的权限管控和基于硬件加密机的计算资源，借助KMS服务，可以帮助用户便捷安全的对配置文件、密钥证书、用户信息、银行账号、口令等隐私数据进行加解密服务，实现敏感数据明文不落盘...针对敏感配置、敏感凭据硬编码带来的泄露风险问题，凭据管理系统Secrets Manager服务为用户提供凭据的创建、使用、删除、权限等全生命周期管理，所有的凭据由密钥管理系统（KMS）进行加密保护，并且提供非常简单的使用接口和

    2.5K00

    一文讲透三级等保：低代码平台到底要做什么才算合规？

    四条硬要求：用户身份要唯一：不能两个账号共用一份凭据；管理员账号不能跟普通账号混用。鉴别信息要有复杂度并定期更换：业界共识是8位以上，必须同时包含大小写字母、数字、特殊符号，3~6个月强制改一次。...远程管理传输加密：HTTPS是底线，国密场景要SM2/SM4/RSA，明文HTTP直接被判不合格。双因子认证：必须采用两种或以上鉴别方式的组合，比如密码+短信验证码、密码+USB-Key、密码+证书。...内存中处理过的敏感数据（密码、token），用完置空——Java里String不可变这事不能装作没看见，敏感场景该用char[]就用char[]。...第二，双因子和加密这两块必须早决策。这是最容易被「我们后期再加」拖死的两个模块。短信通道选谁、证书CA选谁、国密SDK用哪家，一旦立项前没敲定，到测评期再补会让整个上线计划推迟一个月起步。...所有写库操作、所有权限变更、所有敏感数据访问，全部加日志，等到测评员问起来，截图打开就完事。

    81000

    Agentic时代的安全风险与腾讯云Agent全栈安全防护方案概览

    Agent身份认证与访问控制：管理Agent身份与资源权限。 Agent数据安全：防止敏感数据泄露。 产品优势与硬核能力 1....服务凭据管理：对后端服务访问凭据进行加密托管与网关代理，支持用临时凭据替代长效凭据，实现“可用不可见”。 产品支撑：通过Agent智能体身份权限中心实现鉴权、配置、接入的全流程闭环管理。 4....Agent数据安全 核心能力： 敏感数据检测：实时检测开机号、身份证、邮箱等敏感内容。 敏感数据阻断：对检测到的敏感数据进行拦截。...四、典型案例 案例背景：Microsoft 365 Copilot安全漏洞（CVE-2026-26133） 背景：2026年3月12日，微软Microsoft 365 Copilot被曝出存在名为EchoLeak...敏感数据识别与脱敏：防止数据泄露。 密钥加密托管：保护访问凭据安全。 成效：实现了企业级AI Agent从“能用”到“放心用”的落地，为个人桌面级生产力和企业级“数字员工”提供了稳定、安全的生产环境。

    72510
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券