0xtuhao - 个人中心 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

0xtuhao

LV1

全部文章

ThinkPHP安全开发规范
目前ThinkPHP在国内中小型开发场景非常流行，但由于漏洞频发，主要集中在SQL注入、信息泄露（debug模式打开）、越权等漏洞，使得业务安全性受到不小的挑战...
0xtuhao 2022-06-212022-06-21 10:28:58
sql、数据库、网络安全、安全、thinkphp
轻量级开源SAST工具semgrep分析1/2
整个中文网络关于semgrep的信息非常之少，竟然只找到一篇内容还过得去的文章：介绍semgrep扫描xss漏洞，而且读起来还像是翻译的。这般待遇实在是与sem...
0xtuhao 2022-06-212022-06-21 10:28:44
grep、开源、sas、网络安全、安全
浅谈外包安全开发管控
前阵子有篇文章叫《史上最坑爹外包！花费2亿耗时2年，网站至今未交付》的热文在IT圈刷了屏，讲的是世界顶级咨询公司埃森哲为美国汽车租赁公司赫兹开发新网站和移动应用...
0xtuhao 2022-06-212022-06-21 10:28:31
安全、漏洞扫描服务、运维、云镜（主机安全）
五步成功完成威胁建模
翻译自five-steps-to-successful-threat-modelling,Suresh Marisetty,January 10, 2019
0xtuhao 2022-06-212022-06-21 10:28:16
安全、网络安全、物联网、ide、uml
完美安全代码审计的5个最佳实践
翻译自5 Best Practices for the Perfect Secure Code Review，其中对人工审计和自动化代码审计的优劣势分析比较清晰...
0xtuhao 2022-06-212022-06-21 10:27:50
自动化、安全、安全漏洞、网络安全、腾讯云测试服务
DevSecOps：S-SDLC企业最佳实践
企业要实施S-SDLC，单靠传统的信息安全部门或几个网络安全人员是不行的，必须由公司领导层自上而下去推行。之所以必须是自上而下推行，一个重要的原因就是S-SDL...
0xtuhao 2022-06-212022-06-21 10:27:31
安全、安全漏洞、网络安全
DevSecOps：应当做好的十件事
本文介绍的便是《DevSecOps：初入江湖》中提到的《Gartner 2017调研报告》原文。
0xtuhao 2022-06-212022-06-21 10:27:20
devops、安全、安全漏洞、安全培训、网络安全
DevSecOps：初入江湖
DevSecOps是2017年美国RSA大会新出现的一个概念，大会甚至专门为这个概念和方向设置的议题和讨论会。DecSecOps是一种全新的安全理念与模式，即“...
0xtuhao 2022-06-212022-06-21 10:27:03
安全、运维、数据加密服务、腾讯云测试服务
服务器安全审计系统设计与实现
就像一套系统需要有端口监控、服务监控一样的道理，我们需要在服务器上派驻自己的“哨兵”，实时了解服务器安全风险状态。它不同于其他的运维监控agent，而是“专岗专...
0xtuhao 2022-06-212022-06-21 10:26:46
https、开源、运维、github、git
Docker安全入门与实战（四）
众所周知，Docker使用namespace进行环境隔离、使用cgroup进行资源限制。但是在实际应用中，还是有很多企业或者组织没有使用namespace或者c...
0xtuhao 2022-06-212022-06-21 10:26:29
容器、容器镜像服务
Docker安全入门与实战（三）
入侵检测和漏洞扫描可谓是主动发现安全问题的“内功外功”，在容器技术应用越来越广泛的今天，也需要被给予同样的重视。本文将探讨Docker入侵检测工具Sysdig ...
0xtuhao 2022-06-212022-06-21 10:26:13
shell、容器、容器镜像服务、nginx
Docker安全入门与实战（二）
在上一篇文章《从自身漏洞与架构缺陷，谈Docker安全建设》中，介绍Docker存在的安全问题、整套Docker应用架构的安全基线以及安全规则，重头戏是Dock...
0xtuhao 2022-06-212022-06-21 10:25:58
容器镜像服务、漏洞扫描服务、容器、jenkins
运维安全，没那么简单
随着IT技术和业务的发展，以及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客...
0xtuhao 2022-06-212022-06-21 10:25:42
数据安全、安全培训、运维
Docker安全入门与实战（一）
与其他介绍Docker的文章不同，由本文开启的系列文章将专注于Docker安全研究，一共分为6部分。
0xtuhao 2022-06-212022-06-21 10:25:25
容器镜像服务、容器、安全、linux
容器静态安全漏洞扫描工具Clair介绍
根据绿盟2018年3月的研究显示，目前Docker Hub上的镜像76%都存在漏洞，其研究人员拉取了Docker Hub上公开热门镜像中的前十页镜像，对其使用D...
0xtuhao 2022-06-212022-06-21 10:25:08
安全、容器镜像服务、容器、数据库
服务器被入侵了怎么办
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近5年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。
0xtuhao 2022-06-212022-06-21 10:24:50
运维、安全、shell、ssh
永不落幕的数据库注入攻防
我记得之前有人说过，对于一家软件公司来说，最重要的不是它的办公楼，也不是它的股票，而是代码。代码这东西，说到底就是一堆数据。这话不假，但是不仅仅这样。对于一家企...
0xtuhao 2022-06-212022-06-21 10:24:28
数据库、nosql、sql、http、云数据库 SQL Server
DDoS攻击与防御：从原理到实践
出于打击报复、敲诈勒索、政治需要等各种原因，加上攻击成本越来越低、效果特别明显等特点，DDoS攻击已经演变成全球性网络安全威胁。
0xtuhao 2022-06-212022-06-21 10:23:57
ddos、udp、cdn、tcp/ip、http
中国企业海外业务DDoS防护探索
近些年国内市场，尤其是互联网行业，竞争非常激烈，也越来越饱和，于是很多产品纷纷出海。他们的发行方式多种多样，服务部署方式相应的有所不同：有自己部署在aws/gc...
0xtuhao 2022-06-212022-06-21 10:23:13
DevOps 解决方案、ddos、网络安全、安全、游戏
当GDPR来敲门
距离欧盟《通用数据保护条例》（General Data Protection Regulation，GDPR）正式生效的日子不远了。据称，该条例将在2018年5...
0xtuhao 2022-06-212022-06-21 10:22:55
数据处理、数据安全、网站、网络安全

个人简介

腾讯 | 高级安全工程师
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-07-18

个人成就

获得 60 次赞同
文章被阅读 27.8K 次

关注了：1关注者：20