- 综合排序
- 最热优先
- 最新优先
- 来自专栏jtti
Jtti：WAF对API滥用的防护效果如何？
Web应用防火墙（WAF）对API滥用的防护效果是显著的，能够有效减少恶意调用和攻击风险。以下是WAF在防止API滥用方面的主要功能和效果：1. API自动发现与防护WAF可以自动发现业务API，并根据预设规则对API请求进行检查和监控。通过API防护策略，WAF能够识别并拦截异常请求，确保业务安全。2. 速率限制与流量控制WAF支持对API调用频率进行限制，防止恶意流量和拒绝服务攻击（DoS）。通过设置速率限制，WAF可以控制客户端在一定时间内的API调用次数，从而减少API被滥用的可能性。4. 身份认证与访问控制WAF可以与OAuth、JWT等主流认证协议集成，对接API的身份认证机制。只有通过认证的用户才能访问API，从而防止未授权访问。 总结WAF在防止API滥用方面具有强大的防护能力，能够有效减少恶意调用和攻击风险。通过参数校验、速率限制、身份认证、敏感信息保护等机制，WAF可以为API提供全方位的安全保护。
30110编辑于 2025-02-13 - 来自专栏跟着asong学Golang
请勿滥用goroutine
在Go语言中，goroutine的创建成本很低，调度效率高，Go语言在设计时就是按以数万个goroutine为规范进行设计的，数十万个并不意外，但是goroutine在内存占用方面确实具有有限的成本，你不能创造无限数量的它们，比如这个例子：
63012编辑于 2022-07-11 - 来自专栏大数据文摘
Facebook数据被滥用？8个视频案例教你用好Facebook Graph API
大数据文摘作品 编译：Aileen 过去的一个周末，社交网络Facebook因为用户数据被第三方API滥用帮助美国大选的事情上了热搜。 有人认为作为坐拥海量用户数据的网站在获得巨大收益的同时，理应预想到数据被滥用的可能并作出防范措施，在事情发生之后也应该更积极的面对而不是回避。 今天我们来了解一下如何使用Facebook Graph API用Python进行数据抓取和分析。 这些视频将向你展示如何做基本的分析，例如： 从Facebook下载数据 从json转换为更方便的数据结构 处理Graph API中的日期变量和其他数据 第1课：介绍和了解Graph API 在本视频中， 我将向您介绍GRAPH API，我将使用GRAPH API Explorer并向您展示一些示例请求。
1.8K20发布于 2018-05-23 - 来自专栏紫禁玄科
反域名的滥用
随着互联网的快速发展，网络逐渐成为人们生活的必需品，然而网络钓鱼、色情网站、网络赌博等互联网滥用信息也随之诞生，且在巨大利益的驱使下，不良应用相关技术不断演进以规避监管。 经过多年积累，CNNIC在互联网滥用信息检测领域已具备良好的数据基础、技术储备和处置能力。
79510编辑于 2022-03-24 - 来自专栏为数不多的Android技巧
请不要滥用SharedPreference
SharedPreference是Android上一种非常易用的轻量级存储方式，由于其API及其友好，得到了很多很多开发者的青睐。 保证了在API 11以前的系统上，如果sp已经被读取进内存，再次获取这个sp的时候，如果有这个flag，会重新读一遍文件，仅此而已！所以，如果仰仗这个Flag做跨进程存取，简直就是丢人现眼。
1.6K40发布于 2018-09-05 - 来自专栏谢公子学安全
RBAC权限的滥用
在上一篇文章中我们讲了RBAC授权，传送门：K8s API访问控制 。并且绝大多数版本的K8s都默认使用RBAC作为其默认的授权方式。 本篇文章我们介绍在K8s集群横向移动时如何滥用RBAC权限，并通过滥用的RBAC权限横向获得集群的cluster-admin权限接管整个K8s集群。 所以获得了Pod的权限就意味着获得了一个具有访问K8s API Server的Service Account，只不过默认情况下该Service Account所拥有的权限比较低而已。 RBAC权限滥用 首先，需要查看该pod对应的Token所拥有的权限，可以执行如下命令进行查看，查看其他的资源权限命令也一样。 原因在于RBAC API 会阻止用户通过编辑角色或者角色绑定来提升权限。 检测RBAC权限滥用 对于K8s集群管理员来说，可以利用下面的这款工具检测集群内的高危对象。
1.2K40编辑于 2023-02-27 - 来自专栏为数不多的Android技巧
请不要滥用SharedPreference
SharedPreference是Android上一种非常易用的轻量级存储方式，由于其API及其友好，得到了很多很多开发者的青睐。 保证了在API 11以前的系统上，如果sp已经被读取进内存，再次获取这个sp的时候，如果有这个flag，会重新读一遍文件，仅此而已！所以，如果仰仗这个Flag做跨进程存取，简直就是丢人现眼。
71510发布于 2020-01-20 - 来自专栏一起学Golang
你滥用log了吗
代码Review的时候，遇到过一些log滥用的情况，今天聊一聊滥用（过渡使用）日志。 好的log能够帮助开发人员快速定位bug，而差的log各有各的不同。 你滥用日志了吗？ 是什么导致了滥用log？ 总结 针对滥用日志的情况给几点建议： 1条日志描述清when、where、what，提供有效信息，这就对定位很有帮助了。
1.4K20发布于 2019-07-31 - 来自专栏技术杂记
滥用MacOS授权执行代码
Dylib劫持与其在Windows上的合作伙伴DLL劫持相似，在于它滥用可执行文件来搜索可能存在或可能不存在的库，通常由@rpath“弱引用” 指定或有时由“弱引用” 指定。
3.1K63发布于 2020-09-03 - 来自专栏Khan安全团队
MS-FSRVP 强制滥用 PoC
在测试中，强制需要尝试两次才能在一段时间内没有请求 FssAgent 时工作。TL;DR：如果它不起作用，请运行该命令两次。
1.1K00编辑于 2022-01-15 - 来自专栏黑白天安全团队
T1218.002 Control Panel滥用
检测 涉及与CPL文件，如CONTROL.EXE和相关项目监测和分析活动Control_RunDLL，并ControlRunDLLAsUser在shell32.dll中的API函数。 当从命令行执行或单击时，control.exe 将control.exe file.cpl在Rundll32用于调用 CPL 的 API 函数（例如：）之前执行 CPL 文件（例如：）rundll32. CPL 文件可以通过 CPL API 函数直接执行，只需使用后面的Rundll32命令，这可能会绕过 control.exe 的检测和/或执行过滤器。
1.2K20发布于 2021-09-28 - 来自专栏博文视点Broadview
被滥用的“架构师”！
在深入的思索及阅读相关的资料后，我发现，问题的根源在于对“架构师”这个名词的滥用。 我认为，“架构师”这个名词的滥用，也正是因为这个岗位关注的是重要的事物，因此，行业中在招聘时，只要涉及重要的事物，就会称其为“架构师”。 在与各类人群针对架构师的讨论过程中，得出“架构师”一词在行业中被广泛的“滥用”这一结论。 在对架构师这一岗位深入的思索后，提出了架构师的分类体系。 笔者认为，被滥用的“架构师”一词实际上表达了包括技术专家、架构师和产品、行业专家在内的不同方向，并对架构师这个方向继续分类为：研发类架构师、业务类架构师和企业架构师三类。
36220编辑于 2022-04-22 - 来自专栏CWIKIUS
Protocol buffers 的问题和滥用
在使用的过程中发现了很多 Protocol buffers 的使用问题和滥用，一个好端端的工具被用成这样也是比较郁闷。下面就对使用中的问题进行一些小的总结。 解决办法就是对每个服务的功能做出界定，不要过多的滥用 Protocol buffers 进行调用。其实上面的问题都是人为导致的，再好的东西一旦滥用了，就是各种奇葩各种翔了。
91600编辑于 2022-07-23 - 来自专栏golang云原生new
你确定没有滥用 goroutine 吗
golang 的时候，写起来确实非常简单，有很多包和工具使用，不需要重复造轮子，但是要真的学好一门语言作为工具，对于其原理是非常有必要学懂的 并发错误 golang 天生高并发，编码的时候，就会出现滥用 goroutine 的情况，我们来看看都是如何滥用的 func main() { for i := 0; i < 10; i++ { go func() { fmt.Println(" the
51060编辑于 2023-02-16 - 来自专栏小狼的世界
警惕Div和Class的滥用
大概在06年的时候，我刚接触Div+Css的网站布局，那个时候大家对于标准的热情非常高涨，蓝色论坛里经常为了Table还是Div+Css而争论的热火朝天。现在，大家已经形成了共识，Table用来布局是不行的，但是网页里完全不用Table，也是不好的。
1.6K20发布于 2018-07-25 - 来自专栏程序猿DD
被滥用的 “ 架构师 ” ！
在深入的思索及阅读相关的资料后，我发现，问题的根源在于对“架构师”这个名词的滥用。 我认为，“架构师”这个名词的滥用，也正是因为这个岗位关注的是重要的事物，因此，行业中在招聘时，只要涉及重要的事物，就会称其为“架构师”。 在与各类人群针对架构师的讨论过程中，得出“架构师”一词在行业中被广泛的“滥用”这一结论。 在对架构师这一岗位深入的思索后，提出了架构师的分类体系。 笔者认为，被滥用的“架构师”一词实际上表达了包括技术专家、架构师和产品、行业专家在内的不同方向，并对架构师这个方向继续分类为：研发类架构师、业务类架构师和企业架构师三类。
34910编辑于 2022-05-05 - 来自专栏huofo's blog
开始滥用？sharelist支持teambition了！
上传下载不限速很赞（暂时的），但为了防止滥用，关闭了分享功能。车到山前必有路，就在前两天翻github的时候，惊奇的发现它居然支持sharelist了，嗯。。。
71720编辑于 2022-03-21 - 来自专栏信数据得永生
【译】使用（滥用）LLM 压缩文本
大型语言模型是在大型文本数据集上进行训练的，以学习更大文档中单词的关系和上下文。这些关系是模型生成文本的基础。
16800编辑于 2024-05-24 - 来自专栏不知非攻
「React」很多人在滥用 state
我发现，在使用 React 时，很多人都在滥用 state。 ? 群里有个朋友提问，上图是我们的部分对话过程。 } function register() { api.register().then(() => { // 注册成功，执行函数 A，在A 中，使用 isRegistor 判断了逻辑
83120发布于 2020-08-04 - 来自专栏Khan安全团队
SPN 劫持：WriteSPN 滥用的边缘案例
例如，用户可以访问前端应用程序，而该应用程序又可以使用用户的身份和权限访问后端 API。 Kerberos 委派有三种形式：无约束委派、约束委派和基于资源的约束委派 (RBCD)。 当 Transited Services 属性不为空时，防御者可以检测到它，如下图所示： 防止 SPN 劫持 捍卫者可以采用多种策略来防止此类滥用： 定期审核 Active Directory 中指向幽灵
1.6K50编辑于 2022-02-11
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号