文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Google Earth Engine（GEE）—有JS和python为什么GEE还要使用rgee？

地球引擎的目的是： 在全球范围内进行高度交互的算法开发 推动遥感大数据的极限 实现高影响力、数据驱动的科学 在涉及大型地理空间数据集的全球挑战方面取得实质性进展 3....内置身份验证 对 R 用户更友好的 I/O API。 有限的输入/输出功能 许多绘图选项 无法与其他 JS 库集成 需要一些rgee（和维护）！ 6....认证 正如我们之前看到的，rgee处理三种不同的 Google API： 谷歌地球引擎 谷歌云端硬盘 谷歌云存储 要验证/初始化 Google Drive 或 Google Cloud...= TRUE, gcs = TRUE) 如果 Google 帐户已通过验证并授予权限，您将被定向到身份验证令牌。...在这个小例子中，将向您展示如何在全球范围内显示 SRTM 高程值！。

1.5K10

披着“Google外衣”的钓鱼邮件正在攻陷企业邮箱——云服务成黑客新跳板

手法一：滥用Google Docs/Drive共享功能攻击者创建一个看似正常的Google文档（如“2026年度预算草案”），然后通过API或手动方式将其共享给目标邮箱。...但现有系统极少关联用户社交图谱进行判断。“我们发现，超过70%的企业邮件网关在处理来自google.com的邮件时，跳过了沙箱 detonation（动态分析）环节。”...即使来自google.com，也应对以下特征进行深度分析：发件Gmail账号是否为首次联系？文档标题是否包含诱导性词汇（如“紧急”“机密”“立即操作”）？链接是否包含异常参数（如?...限制外部Google共享范围企业可通过Google Workspace管理控制台设置策略：禁止外部用户向本域成员共享文件；或要求所有外部共享必须经管理员审批；启用“敏感内容警告”，当文档包含登录表单等关键词时自动标记...文档并嵌入诱导文本在文档首行写入：“请先完成身份验证以查看此文件：https://fake-m365.web.app”步骤3：通过Google API共享文档使用Google Drive API将文档共享给目标邮箱

16610
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    API NEWS | 谷歌云中的GhostToken漏洞

    根据发现该漏洞的Astrix的研究人员称，它可以允许攻击者访问目标账户的Google Drive、Calendar、Photos、Google Docs、Google Maps和其他Google Cloud...小阑建议：及时更新和升级：确保您的Google Cloud平台和应用程序库保持最新版本。及时应用Google发布的安全补丁和更新，以修复已知的漏洞和弱点。...身份验证和授权：为每个API请求实施身份验证和授权机制，确保只有经过身份验证和授权的用户或应用程序能够访问API。使用强大的身份验证方法，如多因素身份验证（MFA），来增加安全性。...强制实施递增身份验证：访问敏感终结点时，强制实施额外的安全层，例如使用 MFA 或其他质询。确保存在可靠的吊销过程：如果发生泄露，请确保具有可靠的过程，以便能够撤销然后重新颁发受影响的密钥或令牌。...小阑建议：为了预防中断身份验证，可以进行以下方式：实施多因素身份验证（MFA）：在用户进行身份验证时，要求他们提供多个验证因素，例如密码、手机验证码、指纹等。

    1.6K20

    开放授权之道：OAuth 2.0的魅力与奥秘

    这一步通常包括用户身份验证和授权范围的确认。...以下是一些不同场景下如何灵活应用OAuth 2.0以及一些实际项目中的成功案例： 应用场景： 社交媒体登录: 许多网站和应用程序使用OAuth 2.0允许用户通过其社交媒体账户（如Google、Facebook...云服务集成: 企业可以使用OAuth 2.0来整合各种云服务，例如使用Google Drive API或Microsoft Graph API，以实现对云存储和办公应用的访问。...成功案例： Google API: Google使用OAuth 2.0来允许第三方应用程序访问用户的Google服务，例如Gmail、Google Drive等。...不包含对身份验证的具体规范，仅用于授权。 通常用于访问受保护的资源，如API。 OpenID Connect： 在OAuth 2.0的基础上，添加了一套用于验证用户身份的标准化流程。

    89011

    9月重点关注这些API漏洞

    漏洞危害：攻击者可以通过应用程序市场针对Google Cloud用户进行攻击。...根据发现该漏洞的Astrix的研究人员称，它可以允许攻击者访问目标账户的Google Drive、Calendar、Photos、Google Docs、Google Maps和其他Google Cloud...影响范围：小阑建议•使用强密码策略，启用多因素身份验证等增强认证方式，防止通过猜测密码或弱密码进行未授权访问。...小阑建议•使用更强大的身份验证机制，如多因素身份验证、双因素认证等，确保只有合法用户能够成功通过验证。•实施严格的访问控制策略，仅允许授权用户访问敏感数据，并根据权限级别对用户进行分类和授权管理。...•使用强大的身份验证机制，如多因素身份验证和双重验证，确保只有合法用户能够成功通过验证。•定期审查和更新用户的权限，及时清理不再需要的权限，确保权限与用户职责的匹配。

    1.3K10

    为媒体资产构建一个云原生的文件系统

    一个简单的例子是，当在用户机器上启动Netflix Drive时，流程工具一开始会通过这类API限制用户只能访问一部分数据。...图8：Netflix Drive的抽象层 图8展示了服务是如何在本地工作站和云端进行划分的。 工作站机器包含典型的Netflix Drive API和POSIX接口。...为此，我们在Netflix Drive上启用了双因子身份验证。 我们在CockroachDB之上构建了安全层。...对于这类工作流，应该使用显示保存，而非自动保存，Google Drive就是这种模式。一旦设计师确定可以将资产共享给其他设计师或工作流，此时可以调用API将其上传到云端。...Netflix Drive通过使用本地缓存，减少了云存储的开销(如通过缓存减少了对象存储API的调用次数)。

    2.5K10

    使用 TOPIAM 轻松搞定「腾讯云企业网盘」单点登录

    本文将介绍如何在腾讯云企业网盘平台中，使用 TOPIAM 进行单点登录（SSO）集成，帮助用户实现集中式身份管理，提高工作效率。...完善应用基本信息，如应用图标、应用分组等，授权范围等信息。 2. 授权范围：改为全员可访问，手动授权请参考应用授权[1]进行配置。...默认情况下，授权范围设定为“手动授权”，这需要前往“访问授权”进行具体的权限分配；如果选择“全员可访问”，那么便无需再进行访问授权的分配。 3....TOPIAM 作为一个功能全面的身份与访问管理平台，为腾讯云企业网盘用户提供了无缝的身份认证体验，用户只需通过一次身份验证，即可访问腾讯云企业网盘及其他应用平台资源，避免了重复登录带来的麻烦。...在强化企业安全体系的同时，显著提升了办公效率与组织管理水平，优化用户体验，全方位助力企业实现数字化升级与转型。

    1.7K00

    danswer——一键构建私人本地知识库之连接器篇

    •Danswer 支持用户身份验证和文档级别的访问控制。•Danswer 提供与 Slack、Google Drive、GitHub 等常见企业工具的连接器。...•使用最新的LLM进行智能文档检索（语义搜索/重新排序管道）。•AI助手由自定义深度学习模型支持，用于解释用户意图。•用户认证与文件级别访问管理。...•文本内容通过一些启发式和一些元数据（如提取页面标题）进行清理。 文件连接器 访问本地文件的知识 [6]工作原理 文件连接器索引用户上传的文件。...•它将索引开放和关闭的问题和评论•包括其他元数据，如URL、创建者等。...Google Drive连接器概述 访问文件中的知识 [11]工作原理 Google Drive连接器摄取您的驱动器文档。它会每10分钟同步您的Google Drive中的最新信息。

    1.4K20

    伪装内部通知钓鱼攻击的机制解析与零信任防御架构

    攻击者伪装成直属经理或项目组成员，发送看似正常的文档共享通知，实则链接指向托管在合法云存储（如Google Drive、OneDrive个人版）上的钓鱼页面或恶意脚本。...一旦获取了员工的域账号，攻击者即可利用该账号在内部网络中进行横向移动，发送更多逼真的内部钓鱼邮件，形成病毒式传播，甚至直接访问敏感数据系统。这种“以人攻人”的模式，使得攻击范围迅速扩大，且极难溯源。...攻击流程通常为：攻击者在Google Drive、OneDrive或GitHub上创建一个包含恶意脚本或钓鱼表单的文件/页面 -> 生成共享链接 -> 将链接嵌入伪造的内部邮件 -> 用户点击链接 ->...Web Services, Microsoft Graph API）进行横向移动。...独立渠道复核机制：制定明确的安全政策，要求员工在收到涉及账号安全、薪酬调整、资金转账等敏感操作的邮件时，必须通过独立渠道（如拨打官方公布的电话、在内部IM上联系确认）进行核实，严禁直接点击邮件中的链接。

    7810

    Google Workspace全域委派功能的关键安全问题剖析

    GCP和Google Workspace之间链接的一种常见场景，就是一个托管在GCP中的应用程序需要跟Google Workspace中的某个服务进行交互时，这些服务包括： Gmail； Calendar...； Drive； Docs； 这种集成允许应用程序访问和操作特定于用户的数据、代表用户执行操作或利用Google Workspace的协作和生产力功能。...服务账户将允许这些应用程序进行身份验证并于Google API交互。服务帐户与应用程序本身相关联，而不是与单个最终用户相关联。...在使用全域委派功能时，应用程序可以代表Google Workspace域中的用户执行操作，且无需单个用户对应用程序进行身份验证和授权。...如果请求有效并且服务帐户已被授予必要的全域委派权限，则令牌节点将使用访问令牌进行响应，应用程序可以使用此访问令牌在请求的范围限制内跨域访问用户数据； 3、API访问：应用程序在 API 请求中包含访问令牌作为身份认证

    2.3K10

    Gmail凭证泄露事件中的撞库与OAuth钓鱼攻击分析

    然而深入分析表明，该事件并非源于Google生产环境的直接入侵，而是攻击者将多年积累的第三方平台外泄凭证（如LinkedIn、Adobe、Canva等历史泄露数据库）与公开可爬取的用户邮箱信息进行交叉匹配后...，重新包装为“谷歌泄露数据”进行营销的结果。...攻击者控制员工邮箱后，可：伪造来自高管或IT部门的邮件，诱导同事点击恶意链接；利用日历邀请功能嵌入钓鱼URL；通过API访问共享云端硬盘（Drive）中的敏感文档；将受害账户作为可信发件人，绕过企业邮件网关的...Google虽在授权页面列出权限范围，但默认折叠，且术语专业（如“查看、发送、删除邮件”被简化为gmail.send），缺乏风险提示。...企业可利用Workspace Admin Console导出所有用户的OAuth授权记录，进行集中审计：# 使用 Google Admin SDK Directory API 获取用户授权应用from

    39210

    GPT动作中的数据检索

    使用API进行数据检索许多组织依赖第三方软件存储重要数据。...例如，Salesforce用于客户数据，Zendesk用于支持数据，Confluence用于内部流程数据，Google Drive用于业务文档。...这些提供商通常提供REST API，使外部系统能够搜索和检索信息。当构建一个与提供商的REST API集成的动作时，请首先查阅现有文档。...请参见Google Drive的file.list方法。获取 - 一旦找到匹配的文档，您需要一种检索它们的方法。请参见Google Drive的file.get方法。...身份验证方案例如，Google Drive使用OAuth对用户进行身份验证，并确保仅其可用文件可供检索。OpenAPI规范一些提供商将提供一个OpenAPI规范文档，您可以直接导入到您的动作中。

    1.4K10

    秒级失守！谷歌账户钓鱼进入“自动化收割”时代，你的Gmail还安全吗？

    这不是虚构剧情，而是近期在全球范围内高频上演的真实事件。...官方页面，而非API，避免触发异常登录风控；在登录成功后的第一时间修改恢复邮箱，切断用户找回路径。...页面存活时间仅几分钟，等Google收录进黑名单时，攻击早已结束。2. 邮件过滤器无法识别“语义诱导”诱饵消息常通过非邮件渠道（如Telegram、WhatsApp）发送，绕过SEG。...用户注册时，设备生成密钥对，私钥本地存储（如TPM芯片），公钥上传服务器。登录时，服务器发送挑战，设备用私钥签名响应——全程无密码传输，且绑定设备。...✅ 加入Advanced Protection Program（APP）谷歌高级保护计划专为高风险用户（记者、活动人士、企业高管）设计，强制要求使用物理安全密钥（如YubiKey）进行所有敏感操作，并限制第三方应用访问

    19610

    OAuth 2.0 for Client-side Web Applications

    重定向包含的访问令牌，您的应用验证，然后使用使API请求。 注：由于得到执行正确的安全隐患，我们强烈建议您与谷歌的OAuth 2.0端点交互时使用OAuth 2.0库。...这些对象使应用程序能够获得用户授权和进行授权的API请求。 客户对象识别您的应用程序请求允许访问的范围。这些值告知同意画面，谷歌显示给用户。...请注意，这个应用程序请求访问https://www.googleapis.com/auth/drive.metadata.readonly 范围。...但是，如果取消访问，那么你需要重新授予访问权限。 您也可以撤销通过访问应用程序 的权限为您的谷歌帐户页面。该应用程序被列为OAuth 2.0用户演示了谷歌API文档。...在这种情况下，在登录时的应用程式可能要求的profile 范围中签执行基本的，再后来要求 https://www.googleapis.com/auth/drive.file在第一次请求保存混合的时间范围

    3.2K10

    .NET周刊【2月第3期 2025-02-16】

    用户可通过简单的 API 进行页面布局，支持多种布局方式，如 Column 和 Row。用户可以添加文本、图像，并自定义样式。库支持动态内容生成，适合创建复杂的 PDF 文档。...请求变量能够在发起 HTTP 请求时，提取响应中的数据以供后续请求使用。作者提供了如何在 API 身份验证中利用请求变量的实例，包括如何从响应中获取令牌并在随后的请求中使用该令牌。...使用 HttpClient 恢复下载 https://zenn.dev/shinta0806/articles/resume-download 如何在 HttpClient 中通过范围请求从中间下载。...本文介绍了设置环境变量的不同方法，以及如何避免在更改设置时重新启动应用程序池。...-4x-and-aspnet-core-47gj 了解如何在 ASP.NET 和 ASP.NET Core 应用程序之间共享身份验证 Cookie。

    3.7K00

    基于实时反向代理的Gmail钓鱼攻击机制与防御对策研究

    摘要本文系统分析了一类针对Google账户的新型高级钓鱼攻击，其核心特征在于利用实时反向代理（Adversary-in-the-Middle, AiTM）技术，在用户完成完整身份验证流程（包括多因素认证...3 OAuth授权滥用与账户持久化3.1 初始访问后的横向操作攻击者获取会话Cookie后，可直接访问mail.google.com、drive.google.com等服务。...4.2 会话行为监控组织应部署以下检测规则：Impossible Travel：同一账户在短时间内出现在地理距离过远的两个位置（如北京→纽约时）；异常会话并行：合法用户活跃期间，出现来自未知设备/...4.3 第三方应用治理定期审计myaccount.google.com/permissions，移除未识别或低信任应用；在Admin Console中配置OAuth同意屏幕策略，限制用户可授权的范围；启用...“敏感API访问审核”，对Gmail、Drive等高危权限实施审批制。

    27110
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券