首页
学习
活动
专区
工具
TVP
发布
您找到你想要的搜索结果了吗?
是的
没有找到

开源软件供应安全系列:OSS风险点与预防

软件供应安全包括两部分,一是引入的开源组件包中存在漏洞,二是引入的开源组件包中存在攻击者精心制作的恶意代码。...开源软件供应安全攻击风险点 开源软件除了引入漏洞等不安全因素,在使用的过程中还包含人为攻击的各种风险点。...开源软件供应安全防护措施 目前这两年针对软件供应的产品逐渐完善,形成针对各个流程的安全防护手段,下面主要概述针对开源软件供应攻击的防护措施。...总结与思考 列出的安全风险点有助于提高对开源软件供应威胁的认识,有助于确定给定利益相关者对供应攻击的暴露程度。下面是我的总结内容: 1....开源软件供应安全研究综述. *软件学报*, 0-0. 3. CodeWisdom.技术科普:浅谈开源软件供应风险.

1.1K20

404星计划 | 大动作!好多优秀新项目都来加入我们了~

关于404星计划 「404星计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划,这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值,也就是“404星计划1.0...为了更清晰地展示和管理星计划的开源项目,2022年11月22日我们将1.0和2.0整合,推出改版后的「404星计划」。 改版详情:@所有人,404星计划改版&新项目加入今日官宣,围观有惊喜!...当获取到 AK 的时候,一般最想知道的就是这个 AK 有什么权限、我能做什么,通过 CF 可以一键获取当前 AK 的权限,一下子就让蒙住的眼睛明亮了起来 知道 AK 的权限后,最普遍的做法就是看看 OSS...上的文件,要不就是在 ECS 实例上执行个命令,但有了 CF 可以做更多,比如一键下载 OSS 所有资源、一键获取所有 ECS 实例上的临时访问凭证从而进行下一步的云上内网横向、一键为所有 ECS 实例执行三要素命令从而方便...HW CF 它还能做更多,比如一键列出当前 AK 下的云服务资源(目前已支持OSSECS、RDS)、一键创建后门管理员用户从而接管控制台、一键为 ECS 实例反弹 Shell 等等,使用 CF 可以让你的云上渗透效率提升到新的高度

76620

网站“动静分离”分析及实战

该架构优势十分明显: 降低Web服务器负载,静态文件访问负载全部通过CDN; 存储费用最低,OSS的存储费用仅为ECS磁盘费用的50%; 海量存储空间,无需考虑存储架构升级; 流量费用低,相比直接通过OSS...第二步: 进入到OSS控制台,点击“CDN加速OSS”。 选择新建Bucket。...根据你ECS所在的区域选择Bucket所在区域,权限选择“公共读”,Bucket名称与ECS上新建的目录的名称对应,比如”acar-image-bucket“,选择下一步; 输入“image.acar.com...把您在第一步中建立在ECS上的Images目录下的所有图片文件上传到这里(acar-image-bucket下),您可以使用OSS客户端工具更加方便灵活的完成图片的上传(OSS客户端工具Windwos版本...第五步: 在原本ECS系统中,找到原本访问静态文件的代码,把访问URL修改为加速访问的地址。 大功告成,以后用户访问您的网站的静态文件就全部通过OSS+CDN的方式访问,不再占用您ECS的资源。

4.2K30

CF 云环境利用框架更新至 v0.4.0 版本

perm 一键接管控制台 cf alibaba console 一键列出当前访问凭证的云服务资源 cf alibaba ls 查看 CF 为实例执行命令的操作的帮助信息 cf alibaba ecs...exec -h 一键为所有实例执行三要素,方便 HVV cf alibaba ecs exec -b 一键获取实例中的临时访问凭证数据 cf alibaba ecs exec -m 一键下载 OSS...对象存储数据 cf alibaba oss obj get 一键升级 CF 版本 cf upgrade 版本更新 截止 2022 年 9 月 8 号,CF 已更新至 v0.4.0 版本,更新功能如下...: 新增功能 增加对已有的访问凭证修改功能 增加控制台接管历史记录查看功能 增加接管控制台指定用户名功能 功能优化 优化阿里云 OSS 相关功能 全面优化配置访问凭证功能 全面优化程序缓存功能 值得注意的是

1.1K20

Logtail从入门到精通(二):开启日志采集之旅

各概念间关系 image.png 安装配置流程 Logtail的安装配置流程相对比较简单,如果日志服务和ECS在同一账号下,则只需5个步骤即可实现采集。...日志服务已经和ECS打通,可自动获取ECS对应的owner信息,因此不需要设置aliuid信息。...安装Logtail ECS安装 购买一台ECS 根据ECS所在区域选择Logtail安装脚本(参见Logtail安装指南) 例如华东1的经典网络,使用wget http://logtail-release.oss-cn...表示安装成功 image.png 自建主机安装 选择任意公网Logtail安装脚本(参见Logtail安装指南) 例如选择华东1公网安装,使用wget http://logtail-release.oss-cn...image.png 机器组配置页面中选择IP地址类型的机器组,IP输入ECS的内网IP(Logtail获取的IP地址可通过cat /usr/local/ilogtail/app_info.json查看

1.8K20

如何通过数据仓库实现湖仓一体数据分析?

即可以用ADB PG完成数据分析的核心流程,也可以作为众多环节中的一环去搭建数据路。...// 三.外表分析技术优化 接下来,我们介绍ADB PG在基于OSS C SDK开发OSS外表分析过程中,解决的一些核心技术问题。...方式一适用于重入低频的操作接口,如获取OSS文件清单列表。 方式二适用于多次重入的操作接口,如周期性向OSS请求指定文件指定范围的数据。...我们测试采用的机器是阿里云ECS d1ne.4xlarge机型,单机配置16个Intel Xeon E5-2682v4核心、64GB内存,每台ECS配置4块HDD本地磁盘,每块盘读写速度约200MB/s...测试一共用了4台ECS,两台用于做Master节点、4台用于做Segment节点,共部署16个segment。本次测试使用的是TPCH查询,使用了官方工具生成的1TB数据集。

1.2K40

云上数据安全

目录 课程介绍 1.数据安全概述 常见的数据安全问题 数据本身及数据防护的安全 阿里云的数据安全防护 2.数据备份、恢复和容灾 常见的不同级别的备份方法 云服务器ECS快照 云数据库RDS备份与恢复...云数据库RDS数据导入、导出 云数据库RDS主备实例、灾备实例 云储存OSS多副本&异地备份 3.数据加密 常见加密算法应用 1.对称加密算法 2.非对称加密算法 3.哈希算法 如何选择加密算法和秘钥...云数据库加密存储——TDE透明数据加密 云存储OSS加密存储——客户端加密保护数据 云存储OSS数据完整性验证 阿里云加密服务 4.数据传输安全 数据传输安全风险认识 https协议 有效的https...在备份设备开始启动到提供服务,有一定的时间差 云服务器ECS快照 ? 云数据库RDS备份与恢复 ? 云数据库RDS数据导入、导出 ? 云数据库RDS主备实例、灾备实例 ?...云存储OSS加密存储——客户端加密保护数据 ? 云存储OSS数据完整性验证 ? 阿里云加密服务 ? 4.数据传输安全 数据传输安全风险认识 ? https协议 ? 有效的https安全传输 ?

3.7K43

数栈技术分享:OTS数据迁移——我们不生产数据,我们是大数据的搬运工

2) 执行datax任务 登录datax所在ECS后,进入datax所在路径 在对应的工具机分别执行pre_transfer.sh脚本,即可开始专有域OTS到专有云OTS的数据迁移,具体命令如下: sh...若采用hive统计行数会耗时太久,所以对于这个表使用datax将OTS数据导入oss的方式进行内容统计,具体操作如下: 进入脚本所在路径 登录上述表格对应的ECS,进入datax所在路径; 执行内容校验...a、执行check_table.sh脚本,即可将源环境内OTS数据表导出到OSS; sh check_table.sh check_table.sh脚本内容如下: #!.../bin/bash nohup python datax.py table.json --jvm="-Xms8G -Xmx8G">ots2oss01.log & b、获取OSS object的ETAG值...登录datax所在ECS后,进入datax所在路径 在对应的工具机分别执行delete脚本,即可开始目标环境OTS的对应表的数据清空,具体命令如下: sh del_table_01.sh del_table

1.4K40

OSS AccessKey泄露引发的思考

什么是OSS? 对象存储服务(Object Storage Service,OSS)是一种海量、安全、低成本、高可靠的云存储服务,适合存放任意类型的文件。...通过查阅相关文件,我们可以知道使用表单上传文件到 OSS的技术方案里,有三种实现方式: OSS产品文档:https://help.aliyun.com/document_detail/31923.html...在服务端完成签名,然后通过表单直传数据到OSS。 在服务端完成签名,并且服务端设置了上传后回调,然后通过表单直传数据到OSSOSS回调完成后,再将应用服务器响应结果返回给客户端。...1、通过API接口 AccessKey ID和AccessKey Secret 就是打开这扇门的钥匙,通过调用API完成对服务器ECS实例的管理和运维操作。...下载地址:http://gosspublic.alicdn.com/oss-browser/1.9.4/oss-browser-win32-x64.zip ?

8.6K30
领券