密码是我们生活中最常见的进行身份验证的一个因素，一般我们在登录系统或者是其他应用程序的时候，最先需要利用用户名和密码来验证我们的身份，这称为单因素身份验证。除了密码之外，我们还可以再进一步利用数字令牌、利用生物特征，比如虹膜扫描，视网膜扫描等来对你进行身份验证，但密码永远是最常见的身份验证的第一个因素。密码作为最基本的一个身份验证的因素，如果没有被保护好，或者被别人猜测到，而网站又没有做到足够的防护，没有检测或者其他加固的安全性措施的话，那么你的系统就完全暴露在攻击者面前，再也没有任何秘密可言。
写这篇文章的初衷，是前几天在团队内部进行了一次缺陷和用户反馈建议的复盘归因分享，略有所得。正好昨天看到chenkl老师的一篇文章：《团队交付质量如何评估》。其中讲到的很多点如缺陷趋势图、交付时长、线上BUG逃逸率、用户反馈等，给了我很多不一样的启发。
概念 CSRF全称即Cross Site Request forgery，跨站点请求伪造，攻击者通过跨站点进行伪造用户的请求进行合法的非法操作，其攻击手法是通过窃取用户cookie或服务器session获取用户身份，在用户不知情的情况下在攻击者服务器模拟伪造用户真实的请求。 防御手段 既然是跨站点攻击，所以防御的手段无非是识别请求的来源是否合法。 防御的手段一般有： 1、检查referer referer是http header的请求头属性，标识了请求的来源地址，通过检查这个属性可以判断请求地址是否合法
上一篇聊到了项目申报和技术调研评估的话题，每个公司采用的技术栈、技术同学的偏好以及具体的业务特性都不一样，所以最终落地阶段的技术方案也会有所不同。这篇文章，来聊聊业内常见的一些数据隔离和标记透传的技术方案以及测试如何接入验证。
京东作为中国最大的自营式B2C电商平台，提供一站式综合性购物，服务亿万家庭，涵盖3C、家电、消费品、服饰、家居家装、生鲜和新通路（B2B），满足了消费者的多元化需求。每天都会发布相关的促销活动，来勾起消费者的购物欲望；每逢佳节还会进行大量的让利惠民，来促进全民狂欢。
这是一个很典型的案例，在很多公司的研发团队曾经都存在类似问题，甚至现在依然存在。它集齐了需求(频繁变更)、开发(代码经常修改)、测试(测试手段匮乏)这三大软件研发交付环节最严重的几点问题，要提升产品质量就势必要解决这些问题。
随着Android版本的不断更新，对APP的要求越发严格，主要体现在用户隐私的获取上；
目前的网络攻击主要还是以WEB攻击为主流，毕竟这是与外界沟通获取知识和了解世界的主要桥梁。
之前看待事物总是看其一角，做技术也是囿于一面，思维不是很开阔，经过不断地看书，思考，认知慢慢有了 改变，获益良多。
从早上6点多开始，王宇开始用批量抢购软件登录东风雪铁龙小程序，准备抢那款热门C6车，却始终未成功。不是被被系统拦截，就是无法通过验证。他修改了好多次设备参数信息，更换了好几批IP地址，甚至启用了一批从未使用过新账号，却依旧被小程序验证码拦截警告。
最近是世界杯，不管你是否看球或者赌球，也会被带进这场全球范围的赛事的热情氛围中，各路人马包括大量的创业公司都在O2O这一领域深挖、布局，都想抢占这个一个万亿级的市场先机，商家不惜通过各种活动形式的高额补贴来获取用户、培养用户的消费习惯。整个行业的补贴可以说是放血式的，一张优惠券少则几块多则几十块，尤其是P2P理财更高达上百块，但是，高额的补贴、优惠在获取用户的同时了也催生了——“羊毛党”，他们严重破环了活动的目的、侵占了活动的资源，使得企业获取用户的成本在提升、损坏企业口碑和形象；因此，针对“羊毛党”的打击势在必行。
7月4日凌晨五时许，币安交易所出现超大额提现，2小时内，超过7000枚比特币转入同一地址，何一对此表示，这只是一个看上去比较异常的正常转账，并非网传被盗。然而，同日上午八时，币安暂停交易与提现，进行临时维护。
软件工程简单来说就是多人参与、有计划有步骤的构造一个符合质量标准的软件产品的过程。参与人越多、产品越复杂、流程越繁琐，最终构造的软件产品就越可能出现问题。
对于一个大流量互联网应用来说，系统的稳定性至关重要。可惜，稳定性目标并不那么轻易能够达成。现实中，种种意想不到的问题会出现。但是，本着专业的严谨，还是需要尽可能去规避解决各种问题，提前准备故障真实发生之后的处理手段。
HTTP 协议具有无状态、不连接、尽最大努力的特点，对于 Web 网站的攻击基本也是针对 HTTP 协议的这些特点进行的。比如无状态的特点，就要求开发者需要自行设计开发"认证"和"会话管理"功能来满足 Web 应用的安全，而形形色色的自行实现，也为用户会话劫持、SQL 注入等攻击埋下了风险；而不连接的特点表示客户端可以肆意的修改 HTTP 的请求内容，而服务端可能会接收到与预期数据不相同的内容。
说到登录，无人不知无人不晓。每一个有用户体系的相关系统都会有登录的入口，登录是为了确认操作人的正确性。说到登录安全，其实是一个很伟大的命题，不过常用的手段也不过尔尔。
1、在WEB站有时会碰到客户机恶意攻击，其中一种很常见的攻击手段就是“身份欺骗”，它通过在客户机端脚本写入一些代码，然后利用它，客户机在网站、论坛反复登录
本文讲述作者通过Github探测手段（Github Recon）发现了特斯拉某服务端的用户名密码凭据，通过该凭据可以成功对特斯拉后台API接口发起请求，实现敏感数据返回。漏洞最终获得了特斯拉官方$5000美金奖励。一起来围观围观。
近日，国内各地都陆续发生了一些利用短信验证码冒用身份、窃取银行账户、金融类 APP 财产的案件，受害者甚至莫名其妙“被网贷”，进而遭遇较大经济损失。
当前，数字营销已成为广告行业的热点和趋势。然而，随着流量变现的高速发展，基于流量的广告作弊也逐渐被地下投机者深挖成金钱和利益的黑洞。恶意刷量等流量欺诈事件层出不穷，不仅吞噬着企业的利润，也扰乱了广告行业秩序。流量验真，成为行业品牌商与消费者的共同诉求。
微服务架构是近些年来比较流行的一种架构模式，它提倡将单一应用程序划分成一组小的服务，每个服务运行在其独立的进程中，服务间采用轻量级通信机制互相沟通。每个服务都围绕着具体的业务进行构建，并且能够被独立部署到生产环境、预生产环境。 微服务的它有如下好处：
故障恢复指恢复业务连续性的应急操作，很多故障是在不断尝试验证解决恢复的动作，所以故障恢复环节与故障定位环节有一定的交叠，或在这两个环节之间不断试错的循环，即故障恢复操作可能和故障诊断是同时，也可能是诊断之后或诊断之前。在故障恢复中我们通常采用已知预案下的恢复三把斧：“重启、回切、切换”、自动或手动触发系统架构高可用策略、临时决断的恢复动作，以及恢复后的信息传递。
随着移动广告的高速发展，广告主一方面期望深度拥抱这一最前沿的广告形式，将品牌与产品与新时代的消费者紧密连接，而另一方面又对市场上存在的移动广告欺诈行为深恶痛绝，如何防止黑灰产的欺诈行为、找到干净的移动广告流量成为了广告主们关心的头等大事。 针对这一情况，腾讯防水墙、腾讯安全天御和InMobi联合发布《2020中国移动广告反欺诈白皮书》（以下简称《白皮书》）。在深度揭秘当前移动广告欺诈常见场景、作弊手段的基础上，通过对移动广告反欺诈三种主流模式的分析，提出API和SDK这样从流量源头预防的移动广告反欺诈模
【新智元导读】 2017年的“315”落下帷幕，人脸识别技术公司纷纷躺枪。16日一大早，大家纷纷发表声明，表示自家的人脸识别技术还是相当安全的。本文整理了各家的回应，由此也可以看到，这些科技公司是否真的“躺枪”？人脸识别技术近年来持续火热，那么真实的行业发展状况如何？商业化应用中是否真的会如此轻易就被攻破？来看看专家们怎么说。 一年一度的“315” 落下帷幕，伴随着人工智能的火热，相关技术应用也在这场以“打假”、“维护消费者权益”为名的晚会上被点名。其中最受关注的一个便是——人脸识别。 晚会现场，主持人现
作者：常佩琦 【新智元导读】春运已到达高峰期，不少浏览器推出了人工智能抢票和选座功能。而黄牛党也与时俱进，用机器人和AI恶意刷票。如何应对这种现象？专家表示可利用机器学习来阻击黄牛党。 又到了一年一度的春运大战。与往年不同的是，AI在今年的春运大战中扮演了重要角色。 据悉，今年春运全国旅客发送量预计将达到30亿人次，预计铁路、民航分别增长8.8%和10%。如此庞大的返乡人群，加大了购票的难度。而12306利用稀奇古怪的图像验证码来防止黄牛党恶意刷票，结果却苦了正常购票的用户。 不断有网友吐槽，12306网站
做UI自动化测试，经常要用到的方法就是——断言。断言主要目的是验证程序是否与预期结果一致，这样我们在程序运行完后知道哪些成功了，哪些失败了。
在电视剧《你安全吗 ？》中，有这么一个故事情节，老板石全想潜规则女下属，女下属不从，于是石全污蔑女下属的工作有问题，进而将女下属赶出公司。女下属承受不了这样的压力，想要自杀，幸好被路过的周游发现，并及时救下。之后他们商议要找到石全骚扰女下属证据，举报石全，于是周游男扮女装，拿到了石全骚扰女下属证据，并发布网上，结果被石全反咬一口，并雇佣水军在网络上带节奏，否认骚扰女下属一事。于是周游想到盗取石全账号，以石全本人的名义发布一篇对女下属的道歉声明，坐实骚扰女下属一事，当然他成功盗取了石全账号，但是经过秦淮劝阻，并没有做出这种违法的事。接下来我们就谈一谈如何盗号这种事，进而了解到如何降低自己被盗号的风险。盗号并不是一件简单的事，他需要很多的知识的铺垫，
疫情结束后，文娱产业迎来复苏潮，线下演出的全面开启带动了人们的文化消费。然而，“抢票难”成为消费者面临的一个大问题，企业在营销场景中面临的挑战也随之而来：如何提供良好的购票体验？如何防止恶意薅羊毛行为？
灰黑产的手段多种多样，随着技术的进步和网络环境的变化，这些手段也在不断演变。以下是一些常见的灰黑产手段：
Web 安全已经是 Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果没有严谨地考虑到信息安全问题，等出了乱子之后反而会造成更严重的损失。所以要在开发网络应用时更注重 Web 安全，甚至努力成为一个白帽子黑客。
CSRF是跨站请求伪造的缩写，也被称为XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
需要指出的是，这是短信验证码的价值发挥，而非义务所在！凭什么手机号码就可以验证个人信息，什么时候赋予手机号码这个职能了？验证码就能替代口令与用户意志的话，还要身份鉴证作什么？
众所周知，验证码的出现是为了区分人和机器，但随着科技的发展，黑产从业者的可图之利增多，验证码的战场也进入了一段破解与抗破解的持久博弈。
2021年，广州互联网法院通报了一起因为“刷脸”引发的借款纠纷。客户王兰（化名）在遗失了身份证后，却被人冒用身份通过银行的“人脸识别”贷款，导致王兰因逾期被告上了法庭。经司法笔迹鉴定，认为案涉客户签名并非王兰本人签署，手机号码亦未曾登记在王兰名下。最终，法院驳回银行全部诉讼请求。
以太网接入型设备，一般分为网线或WiFi两种。不管是WiFi还是网线，可以通过局域网抓包、笔记本WiFi桥接抓包等等手段。 最著名的抓包软件 Wireshark 如何抓取硬件设备的网络数据包，考量的是网络知识基本功，需要大家自行度娘！ 基本准备工作： 1，Wireshark监听udp的53端口，一部分硬件设备会使用域名，连接服务器之前，需要首先进行域名解析，走的就是udp53端口，也有极少数可能走tcp53 2，通过桥接等手段，让硬件设备的任何数据包必须经过本机，Wireshark不设过滤器，通过抓到的
云原生架构是指在云环境中构建和运行应用程序的方法论，它依赖于云计算的灵活性、可伸缩性和管理效率。云原生架构的设计原则旨在提升应用的可靠性、效率和安全性。下面是这些原则的解释：
以下是Java技术栈微信公众号发布的所有关于 Java Web 技术干货，会从以下几个方面汇总，本文会长期更新。
proFPGA是mentor的FPGA原型验证平台，当然mentor被西门子收购之后，现在叫西门子EDA。我们首先介绍一下原型平台是做什么的，再跟现在市场占有率最高的HAPS原型平台做个对比。
受疫情冲击，各类线上促销、直播及短视频带货等移动广告在2020年迅速“跑火”。然而，大幅攀升的流量价值在一定程度上催生了更多的广告欺诈行为。同时，随消费需求下降，广告预算也在锐减。对于广告主来说，广告费用的每一分投放都需要更加谨慎。找到能够实现投放效益最大化的干净移动广告流量，成为了广告主们关心的头等大事。
容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了重要的安全保障。但是由于云原生架构和云原生应用的复杂性，以及不同厂商的容器安全产品在能力上的参差不齐，相应的安全防御能力是否达到了实际的防护效果，这是在运营中面临的重要挑战。
笔者的这个疑问是来自豆瓣网友“独钓寒江雪”于8月1日发表的文章《新盗刷手法！手机里的钱一夜被转走，到底发生了什么？》，该网友称：她在7月30日凌晨5点多时迷迷糊糊发现手机一直在震。起身一看内容，吓出了一身的冷汗。手机上显示支付宝，余额宝以及绑定了手机银行的银行卡里的钱都被以消费的形式盗刷，总计18000多元。同时还被莫名的开通了京东金条，白条等功能，借走了一万多元。
关于质量度量，业内已经有很多资深的同学分享过他们的观点和看法，也有很多文章聊过这个话题。这篇文章我想从我的角度出发，聊一些关于质量度量，不一样的理解。
几个月前技术侧发起了一轮手机管家小火箭的重构，目的是为了更好地梳理小火箭的代码架构逻辑，方便以后更好地提高开发效率和开发质量。
本文主要讲述了如何通过3A原则来编写单元测试，以提高代码的可测性。首先介绍了3A原则，然后详细阐述了如何应用3A原则进行单元测试。最后通过一个实际案例，展示了如何通过3A原则进行单元测试，以提高代码质量。
Arkose Labs 成立于2015年，公司位于旧金山，主要为全球大型机构提供网络防欺诈服务，客户行业包括电商、旅游、金融、社交媒体与网络游戏等。该公司通过极具创新性的全球遥感技术、用户行为风险评估技术和专利保护服务，帮助用户解决网络欺诈难题，规避每年上百万的经济损失。Arkose Labs号称能够在不影响用户体验和业务开展的情况下，可事先阻断欺诈和滥用行为。
今天借之前小牛面试某大厂测开的一道真实面试题，来聊一下如何保证被测软件测试质量？或者说保证软件测试质量都有哪些手段方式？
羊毛党专注于市场上各类机构的营销活动，以低成本甚至零成本换取高额奖励，其主要活跃在 O2O 平台或电商平台。
随着物联网（IoT）的迅速普及，其安全问题日益凸显。本文将探讨物联网设备的安全漏洞、攻击手段及其防御策略，并分析物联网安全标准的制定和实施对行业的影响。我们将通过实际的Demo代码模块演示如何提升物联网设备的安全性，辅以相关章节配图来增强理解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
