中文站
  • CSRF漏洞危害及防护_网易易盾

    CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护,可以通过在用户提交的表单中加入随机验证值的方式进行防护, 还可以使用二次验证进行防护。CSRF漏洞危害及防护

    来自:动态资讯
  • 有没有dex文件加密工具?_网易易盾

    Dex加固是对Dex文件加密,进行加壳防护,防止被静态反编译工具破解而泄露源码,最刚开始出现的是整体加固技术方案。加壳又称加固技术,是为了增加Android保护强度的。有没有dex文件加密工具?

    来自:动态资讯
  • 国家网信办发布《网络安全威胁信息发布管理办法(征求意见稿)》_网易易盾

    为规范发布网络安全威胁信息的行为,有效应对网络安全威胁和风险,保障网络运行安全,国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》,现向社会公开征求意见。国家网信办发布《网络安全威胁信息发布管理办法(征求意见稿)》

    来自:动态资讯
  • 如何解决第三方加固与 Google Play 自动完整性保护方案的潜在冲突?_网易易盾

    最近我们接到开发者求助,在 Google Play 上发布了 App Bundle 格式的新版本游戏后,发现游戏在用户端 100% 发生闪退,所以紧急关闭新版本。如何解决第三方加固与 Google Play 自动完整性保护方案的潜在冲突?

    来自:动态资讯
  • 网易公司荣获公安部通报表彰 上榜19大网上安保工作互联网企业优秀团队_网易易盾

    2月6日,作为十九大网上安保工作互联网企业优秀团队,网易公司获得公安部通报表彰。网易公司荣获公安部通报表彰 上榜19大网上安保工作互联网企业优秀团队

    来自:动态资讯
  • 《App违法违规收集使用个人信息行为认定方法》正式发布_网易易盾

    近日,国家网信办秘书局、工信部办公厅、公安部办公厅、市场监管总局办公厅四部门联合印发了《App违法违规收集使用个人信息行为认定方法》,为监督管理部门认定App违法违规收集使用个人信息行为提供参考。《App违法违规收集使用个人信息行为认定方法》正式发布

    来自:动态资讯
  • 互联网跟帖评论服务管理规定_网易易盾

    为规范互联网跟帖评论服务,维护国家安全和公共利益,保护公民、法人和其他组织的合法权益,根据《中华人民共和国网络安全法》《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定互联网跟帖评论服务管理规定

    来自:动态资讯
  • 网站备案知多少_网易易盾

    据工信部规定,使用大陆境内服务器的组织或个人,若要使用独立域名开办网站 ,就需要履行备案手续。就像开公司要去工商局申请执照一样,在国内,没有备案,域名就不能访问。 网站备案知多少

    来自:动态资讯
  • jar包如何加密_网易易盾

    Jar包加密的目的是防止代码泄露或被反编译。易盾的JAR包加固方案原理是对要保护的类的方法进行抽空并加密处理,在运行时通过自定义虚拟机执行,从而使得破解者无法得到原始代码逻辑。jar包如何加密

    来自:动态资讯
  • 引流测试:一种低成本高覆盖无需了解业务的测试方法_网易易盾

    本文讲述了一个API项目的引流测试实践。通过引流平台,将线上用户的真实流量复制并运用于自动化回归测试当中,精准覆盖核心业务逻辑,实现了低成本的日常自动化回归。引流测试:一种低成本高覆盖无需了解业务的测试方法

    来自:动态资讯