-
成为软件咨询师的关键_网易易盾
最近,我在Twitter上发布了一条状态我在考虑写一些东西,是关于如何从一个软件开发人员到一个软件咨询师。很多人总是问我这个问题,这确实是一个有趣的话题。大家对这条推特的热情回应也让我受宠若惊成为软件咨询师的关键
来自:动态资讯 -
Dubbo曝反序列化漏洞,网易轻舟提供全方位解决方案_网易易盾
2020年2月13日,Apache Dubbo官方发布了一条反序列化漏洞的通告,漏洞等级中危。轻舟微服务虽然支持Apache Dubbo,但由于在架构设计上的的优化,可保证用户不会受此次漏洞影响。Dubbo曝反序列化漏洞,网易轻舟提供全方位解决方案
来自:动态资讯 -
SO VMP 加壳与混淆,为移动应用提供函数级保护_网易易盾
VMP是一种用于软件保护的软件,对软件进行加壳,加固厂商都有自己的 VMP 方案,native 层的 VMP 方案并不成熟,兼容性只是其中一个影响因素,性能更是导致该方案无法普及的重要原因之一SO VMP 加壳与混淆,为移动应用提供函数级保护
来自:动态资讯 -
网络工具使用情况分析_网易易盾
我们收集了64家公司使用的450多种软件工具,这些公司约占我们活跃投资组合的86%。我们根据部门和软件类型来标记每一类软件,接着我们就公司规模如何影响软件的使用情况进行探讨。以下是一些现象和变化趋势。网络工具使用情况分析
来自:动态资讯 -
CSRF漏洞危害及防护_网易易盾
CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护,可以通过在用户提交的表单中加入随机验证值的方式进行防护, 还可以使用二次验证进行防护。CSRF漏洞危害及防护
来自:动态资讯 -
优惠券设置如何防止被薅羊毛?_网易易盾
1月20日,拼多多百元通用优惠券的营销推广出现重大漏洞,从多个渠道了解,此次漏洞,拼多多至少损失数千万。羊毛党已经进化成一个极其庞大的组织,侵害厂商和用户的利益。本文介绍了优惠券设置如何防止被薅羊毛。优惠券设置如何防止被薅羊毛?
来自:动态资讯 -
“黑灰产”的江湖套路,你造吗?_网易易盾
易盾设备DNA指纹系统能够主动监测,追踪应用环境的潜在风险和漏洞;也能基于易盾机器学习建模,智能调整权重、升降规则,无视“改机党”对设备信息篡改,坚守设备ID。“黑灰产”的江湖套路,你造吗?
来自:动态资讯 -
XSS漏洞有哪几种?如何防护XSS漏洞?_网易易盾
本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种?如何防护XSS漏洞?
来自:动态资讯 -
什么是DDoS硬防和软防?DDoS硬防和软防有什么区别?_网易易盾
防火墙有两种类型,一种是基于软件的:叫做软件防火墙,简称软防;另一种基于硬件的:叫做硬件防火墙,简称硬防。这两种防火墙有什么区别呢?什么是DDoS硬防和软防?DDoS硬防和软防有什么区别?
来自:动态资讯 -
实战拆解!移动应用破解及防护策略典型案例_网易易盾
本系列内容将通过对各类App被破解的场景进行梳理,便于大家对App破解场景和App安全加固的必要性有更进一步的认识。实战拆解!移动应用破解及防护策略典型案例
来自:动态资讯