本文为一些列连载文章之一，不定期更新，计划目录如下： 命令注入 XML外部实体注入 XPATH注入 反射式、D […]

译者序 云不是百分之百稳定的，如何基于不是百分之百稳定的云，构建更可靠的应用？这就如同在沙地上搭建一栋摩天大楼 […]

Queue模块实现了多生产者，多消费者队列，对实现多个线程之间安全地交换信息非常有用。 该模块实现了三种类型的 […]

近年来，Web和移动开发取得了长足的进步。现代web应用程序通常是基于Angular、React和Vue.js […]

环境说明以及升级介绍 当前环境为Ocata 三控制HA环境，Neutron对接Huawei SDN，后端存储使 […]

通过大量的实践经验，我们总结出 10 个最关键且有效的安全原则，分别是纵深防御、运用 PDCA 模型、最小权限 […]

Rootkit是一组计算机软件的合集，通常是恶意的，它的目的是在非授权的情况下维持系统最高权限（在Unix、L […]

◀ 号外号外！胥峰大神又出新书啦！ 《Linux系统安全：纵深防御、安全扫描与入侵检测》， 胥峰又一部“巅峰之 […]

《2017网络安全度量年度报告》指出，在网络安全技术上投资的公司中有约30%没有办法测量安全投资的价值或者效果 […]

前 言 目前国内主流公有云厂商包括阿里云、腾讯云、百度云、华为云、金山云、Ucloud和青云等，从计算、存储和 […]