自20世纪70年代软件开发生命周期获得突出地位以来，经历了许多修改和调整。 随着时间的推移，终端用户的开发需求与挑战的演变性质结合在一起。最显著的是安全性方面——导致了...

当地时间5月19日上午，RSAC 2021创新沙盒大赛（RSAC Innovation Sandbox）从入围的10家企业中评选出了获胜者——Apiiro。安全开发生命周期管理公司Apiiro被评为“最具创新力的初...

ATT&CK提供了一个看待网络世界的全新的攻防视角，让你在网络安全的战场上，得以知己知彼，安博通第二期【安全说】课堂如约而至，分享ATT&CK的应用价值与实践案例。以下为课程精选内...

数字货币交易所系统开发解决方案,交易平台搭建 顾名思义，数字货币交易所是买卖数字货币的地方。 每个人对加密货币价值的判断是不同的，因此在数字货币市场中存在一定的供求关...

作者：锦行-夜影实验室（安全平台部）-t43M!ne 木马是黑客实施网络攻击的常用兵器之一，有些木马可以通过免杀技术的加持躲过杀毒软件的查杀。本文由锦行科技的安全研究团队提供，旨在...

DalFox是一款功能强大的XSS参数分析和扫描工具，该工具基于Golang开发，可以帮助广大研究人员通过分析参数，来寻找XSS漏洞，并基于DOM解析器来对找到的XSS漏洞进行验证。    核心...

DeathRansom DeathRansom是一款基于Python开发的勒索软件平台，DeathRansom生成的勒索软件将带有强大的绕过技术，该工具仅出于教育目的，请不要将其用于恶意行为。...

导语：在拥有170万名开发者忠实用户的Github开源平台上，已经有超过100,000个代码库泄露了API或加密密钥；与此同时，每一天还有数千个新代码库正在泄露密钥......        Gith...

作为一个应用程序开发人员，在投入如此多时间和精力后，你绝对不会希望自己的辛苦成果被恶意篡改。为了确保应用程序或内容在没有安全漏洞或经过任何修改的情况下安全抵达终端用...

随着金融客户端软件相关的政策法规与行业管理规定日趋严格，特别是移动软件自身又具有快速迭代更新的技术特性，金融企业安全部门承受合规与安全的工作压力大大增加。爱加密基于...

为达到普惠金融之愿景，我国已开始建立开放金融生态体系，银行作为平台构建者、服务撮合者、生态整合者，是以API为主要技术手段，将银行的产品和服务拆分和打包，与各场景结合、将各...

软件开发是一项包括需求捕捉、需求分析、设计、实现和测试的系统工程，是根据用户要求建造出软件系统或者系统中的软件部分的过程。如今，软件开发同样面临着较多的挑战，诸如安全...

文档信息 编号 QiAnXinTI-SV-2020-0008 关键字 SMB CVE-2020-0796 发布日期 2020年03月11日 更新日期 2020年03月22日

据《2019中国企业数字化转型及数据应用调研报告》显示，超过80%的受调查企业其数据以非结构化为主，超过90%的企业内部存在数据孤岛，约80%的企业不认可自身数据挖掘能力。不论是...

 大家好，我是 零日情报局。 本文首发于公众号 零日情报局，微信ID：lingriqingbaoju。  Turla，一个圈内人尽皆知的俄罗斯背景APT间谍组织。这次这只毒蛇开发了一种新型恶意软...

 4月11日，顶象技术受邀亮相在北京裕龙国际酒店举办的2019年中国软件渠道伙伴峰会。此次峰会以“挑战与新生”为主题，出席会议的有阿里云、浪潮、用友、恒信资本等、高燕战略...

本文使用世界上最好的语言(PHP)针对某h站系统而开发的自动化注入工具。首先来明确工具开发中的几个点：1、正常页面和错误页面的区别2、该工具自动化判断表名以及表中字段的...

每个RPA流程都取决于组织的需求和成熟度，但RPA的实施通常包括以下4个阶段：第一阶段：RPA机会评估；第二阶段：工具选择；第三阶段：实施管理；第四阶段：RPA生命周期管理。第一阶段：RPA机会评...

RPA（Robotic Process Automation，机器人流程自动化）的实施过程并非总是一帆风顺，只有把前期工作做足了，后期开发之路才能更加畅通。那么，RPA开发之前有哪些不容忽视的注意事项？我们...

原创： Xiaoleung 合天智汇 原创投稿活动：重金悬赏 | 合天原创投稿等你来SQL注入漏洞SQL注入漏洞产生原因及危害 在sql查询中很多程序员会将变量拼接入sql语句后再进行查询，这...

工具介绍 Gobuster这款工具基于Go编程语言开发，广大研究人员可使用该工具来对目录、文件、DNS和VHost等对象进行暴力破解攻击。目前，该工具刚刚发布了最新的Gobust...

什么是区块链Baas？BaaS（Blockchain as a Service），“区块链即服务”，是指将区块链框架嵌入云计算平台，利用云服务基础设施的部署和管理优势，为开发者提供便捷、高性能的区块链生态...

在自动化交易过程中即有多市场也有空市场，通过市场波动进行对冲套利获利，只要市场存在波动便有获利机会，因此资产可以保持稳健持续增长什么是量化交易三角套利？三角套利是利用数...

持币生息APP系统理财赚币是怎样的？“持币生息”，指的亦便是数字资产理财这样的系统，现在因为数字资产近期波动性太强，许多玩家想要躲避这段时期，在近期不会来选择炒币投资，那麽这...

随着比特币的不断升温，越来越多人开始关注数字货币市场，更多人把数字货币交易当成一种投资。而数字货币交易所对于投资者来说就相当于是一个交易平台，投资者可以在其中进行数字...

什么是永续合约？永续合约是以持有币种为计价单位和结算单位的数字货币合约。与期货合约不同，永续合约没有到期日期，因此不会发生结算。目前永续合约支持BTCUSD,EOSUSD等合约双...

但很多人说区块链不适合做支付，尤其是即时支付。在tps基本靠吹的大环境下，真能达到可支持线下新零售场景中即时支付的，少之又少。即便能实现即时支付，也常常会受到质疑。常见的...

通过区块链支付入金通道体系，改变加密数字资产目前单一投机属性，使数字资产加速流通起来，创造真正落地的实际的商业与社会价值。同时也打破当前传统支付清算结算的各类限制，突破...

USDT当作平稳币的代表，用来做支付十分适当，USDT行业认可度小，选取USDT的主要原因是其本质是根据区块链技术的一种和美元价格的去中心化区块链资产，USDT严苛遵循1:1的准备金保证，...

即时通讯解决方案功能细节彻底，全套技术解决方案皆为自主研制，包含余媒体文件存储系统，分布式数据库；越来越有专业运维团队保障服务低可以。海外访问，获取海外AWS云主机联通业务，...