由 IETF 的网络工作小组（Network Working Group）所制定。
REST（表述性状态传输）API 是一种应用程序接口 (API) 的架构风格，它使用 HTTP 请求来访问和使用数据。该数据可用于GET、PUT、POST和DELETE数据类型，指的是对资源的读取、更新、创建和删除操作。 RESTful API 使用 HTTP 方法在处理数据时执行 CRUD（创建、读取、更新和删除）过程。 为了促进缓存、AB 测试、身份验证和其他过程，标头向客户端和服务器提供信息。 主体包含客户端想要传输到服务器的数据，例如请求的有效负载。
随着小程序的流行，小程序的各个方面都是开发者讨论的热点，其中免不掉说到安全，因为安全已经成为了一个非常重要的问题。在这篇文章中，也准备探讨下小程序的安全架构，以了解小程序如何做到安全保障。
MongoDB 公司日前发布了多项新产品功能，旨在更好地帮助开发人员在世界各地管理数据。这些增强功能可以帮助企业解锁市场机遇，更便捷地更新当前系统并实现应用系统现代化，同时，跨云平台和移动平台快速地构建新的应用。
近期，Checkmarx的网络安全研究人员发现了一个影响安卓上的Amazon Photos 应用程序严重漏洞，如果该漏洞被行为威胁者利用的话，就可能导致被安装在手机上的恶意应用程序窃取用户的亚马逊访问令牌。 从技术角度来看，当各种Amazon应用程序接口(API)对用户进行身份验证时，就需要Amazon访问令牌，其中一些接口在攻击期间可能会暴露用户的个人身份信息(PII)。其他一些应用程序接口，像Amazon Drive API，可能允许威胁参与者获得对用户文件的完全访问权限。 根据Checkmarx的说法
跟随着互联网的全面发展，API这一词频繁出现在大家的视线之中，什么是API呢？API全称Application Programming Interface，翻译出来叫做“应用程序接口”，是一些预先定义的接口（如函数、HTTP接口），或指软件系统不同组成部分衔接的约定。 用来提供应用程序与开发人员基于某软件或硬件得以访问的一组例程，而又无需访问源码，或理解内部工作机制的细节。
随着互联网的快速发展，应用程序接口(API)成为了不同系统和服务之间进行数据交换和通信的重要方式，然而API接口的广泛使用也引发了一系列的安全问题，在当今数字化时代，API接口安全问题的重要性不容忽视，恶意攻击者利用漏洞和不当的API实施，可能导致数据泄露、身份验证问题以及系统的完整性和可用性受到威胁，本文将探讨API接口安全问题的重要性并介绍常见的安全威胁和挑战，还将探讨如何保护API接口免受这些威胁并介绍一些最佳实践和安全措施
API它的全称是Application Programming Interface，也叫做应用程序接口，它定义了软件之间的数据交互方式、功能类型。随着互联网的普及和发展，API 从早期的软件内部调用的接口，扩展到互联网上对外提供服务的接口。调用者通过调用 API，可以获取接口提供的各项服务，而无须访问源码，也无须理解内部工作机制的细节。
在3月13号的微软补丁日中，由Preempt团队发现的Windows凭据安全支持提供协议（CredSSP）高危漏洞CVE-2018-0886被修复，该漏洞为逻辑远程代码执行（RCE）漏洞，几乎所有版本
这是作者新开的一个专栏，主要翻译国外知名安全厂商的技术报告和安全技术，了解它们的前沿技术，学习它们威胁溯源和恶意代码分析的方法，希望对您有所帮助。当然，由于作者英语有限，会借助LLM进行校验和润色，最终结合自己的安全经验完成，还请包涵！
数字经济背景下，外部市场环境的快速变化给商业银行带来很多不确定性，随着银行行业数字化转型进入深水区，银行经营面临新的机遇和挑战。
NTLM(New Technology LAN Manager)身份验证协议是微软用于Windows身份验证的主要协议之一。早期SMB协议以明文口令的形式在网络上传输，因此产生了安全性问题。后来出现了LM(LAN Manager)身份验证协议，它是如此的简单以至于很容易被破解。后来微软提出了NTLM身份验证协议，以及更新的NTLM V2版本。NTLM协议既可以为工作组中的机器提供身份验证，也可以用于域环境身份验证。NTLM协议可以为SMB、HTTP、LDAP、SMTP等上层微软应用提供身份认证。
随着互联网的不断发展，应用程序间的交互变得越来越普遍。为了实现应用程序之间的数据传递和功能集成，API（应用程序接口）成为了一种重要的技术。而在Web开发中，HTTP（超文本传输协议）成为了最常用的通信协议之一。本文将介绍HTTP中的API，探讨API和HTTP的结合以及API的常见用途。
今天开始学习Identity Server4,顺便了解下.Net Core,以便于完善技术栈,最主要的是要跟上.Net的发展潮流,顺便帮助各位整理下官方文档,加上一些我自己对他的理解.
本章目录结构 ✔ 理解什么是软件定义广域网 ✔ 发现SD-WAN的需求 ✔ 探索SD-WAN特征 在本章，你会发现SD-WAN能够做什么，不能够实现什么。你同时也应该发现SD-WAN的特点。 SD-WAN的定义 SD-WAN提供了基于SDN数据中心的企业分支办公室在广域网中的解决方案。通过部署SDN和SD-WAN，可以虚拟化资源，加速合作伙伴的网络服务分发，更好的性能和改善可用性，自动网络部署和管理，已达到减少客户的花费。SDN在一般应用情况下，可以部署在任何网络环境中。SDN首先在大型的互联网公司
当我们浏览网页、使用手机应用或与各种互联网服务交互时，我们经常听到一个术语：“RESTful API”。它听起来很高深，但实际上，它是构建现代网络应用程序所不可或缺的基础。
最简单(而且最便宜)的云存储提供商可能提供了极少的存储管理门户或者控制面板。在一些案例中，这些都受限于磁盘层级和文件目录的窗口视图。从用户访问简单文件注册库的观点来看，这可能已经足够了。但是，这并没法为IT群组提供一种成熟的数据类型、增长率和成本控制的观点。尽管这些提供商可能说自己的服务是为企业提供的，但可能更加时刻消费者。 企业级厂商会提供报告机制或者门户，为客户提供了存储注册库的洞察力。大多数时候，这些都受限于物理级别的度量，比如消耗(容量、带宽等)、运行时间或者其他的服务水平协议度量。这些都
Java 是一个全面且功能强大的软件。Java 语言规范和 Java API 定义 Java 的标准。本文对 Java 中最为常见的几个英文单词如 JDK、JRE、IDE 等作了简单介绍，同时介绍了不同版本类型之间的开发区别和语言规范、数据类型等。希望能对你初学 Java 有一个认知。
Django是一个功能强大的Web框架，可以帮助您快速启动Python应用程序或网站。Django包含一个简化的开发服务器，用于在本地测试您的代码，但是对于任何与生产相关的细节，都需要一个更安全，更强大的Web服务器。
随着移动互联网时代到来，客户端的类型越来越多， 逐渐出现了 一个服务器，N个客户端的格局 。
Windows 凭据管理是操作系统从服务或用户接收凭据并保护该信息以供将来向身份验证目标呈现的过程。对于加入域的计算机，身份验证目标是域控制器。身份验证中使用的凭据是将用户身份与某种形式的真实性证明（例如证书、密码或 PIN）相关联的数字文档。
应用程序接口（英语：Application Programming Interface，简称：API），又称为应用编程接口，就是软件系统不同组成部分衔接的约定。由于近年来软件的规模日益庞大，常常需要把复杂的系统划分成小的组成部分，编程接口的设计十分重要。程序设计的实践中，编程接口的设计首先要使软件系统的职责得到合理划分。良好的接口设计可以降低系统各部分的相互依赖，提高组成单元的内聚性，降低组成单元间的耦合程度，从而提高系统的维护性和扩展性。
原文链接：https://www.sitepoint.com/rest-api/[1]
物联网的采用在不同行业中迅速增长并不是秘密。在我的最后一篇文章中，我讨论了基于blockchain的IoT安全策略，这是一个不断发展的主题，我发现重要，经常被忽视。在更广泛的物联网方案中，区块链技术的出现只是保护IoT设备的许多方式之一。成功的IoT安全架构将需要多个控制层。在这篇文章中，我想看看物联网安全流程，并进一步了解企业可以采取的另一步，以更好地保护连接的设备和客户数据免受攻击和破坏。
在完全深入RESTful API设计之前，详细了解RESTful API设计者的工作细节很重要。
对于linux运维工作者而言，使用ssh远程远程服务器是再熟悉不过的了！对于ssh的一些严格设置也关系到服务器的安全维护，今天在此，就本人工作中使用ssh的经验而言，做一些总结记录来下。 -bash: ssh: command not found 解决办法； yum install －y openssh-server openssh-clinets （0）ssh登录时提示：Read from socket failed: Connection reset by peer. 尝试了很多解决方案均无效，无奈！
在网络应用程序开发中，安全性和用户身份验证是至关重要的方面。OAuth2（开放授权2.0）是一种广泛应用于网络身份验证和授权的标准协议。它允许客户端应用程序以安全且受控的方式访问受保护资源，而无需用户提供其凭据。
Instagram最近遭受了严重的数据泄露，许多高知名度用户的电话号码和电子邮件被黑客非法获取，泄露的原因是其API存在漏洞，Instagram声明称Bug已修复，账号密码未泄露。 Instagram
设计模式是在软件设计过程中反复出现的、经过验证的、可重用的解决问题的方法。它们是针对特定问题的通用解决方案，提供了一种在软件开发中可靠的指导和标准化方法。设计模式通常描述了一种在特定情景下的解决方案，包括了问题的描述、解决方案的结构以及相互之间的协作方式。设计模式有助于开发人员更有效地进行沟通、理解和实现复杂系统，同时还可以提高系统的可维护性、可扩展性和可重用性。
.NET Core 3.0 Preview 3已经推出，它包含了一系列关于ASP.NET Core的新的更新。
数据库交互是指用户通过应用程序或工具与数据库系统进行数据交流和操作的过程。在数据库交互中，用户可以执行各种操作，包括检索、插入、更新和删除数据，以及执行各种管理任务，如创建表、修改表结构、授权和撤销权限等。这种交互通常通过以下方式进行：
本文讲述了一种基于token的身份认证系统设计，包括token的分类、token的隐私性参数设置、token的使用场景以及不同生命周期的token分层转化关系。此外，还介绍了一种基于该设计的实现方式，并探讨了该实现方式的优缺点。
API是应用程序接口的缩写，指的是能够让不同的应用程序之间交换数据的一种方式。一个API接口就是应用程序与服务之间的接口，它定义了服务提供的功能和数据，以及应用程序如何访问这些数据和功能。API接口可以让开发者轻松地构建基于现有服务或平台的应用程序，如社交媒体应用、电子商务应用、移动应用等。
本文翻译自：https://www.putorius.net/how-to-secure-ssh-daemon.html
DOM（文档对象模型）是 HTML 和 XML 的应用程序接口，是操作文档出现的 API，是为了操作文档出现的接口。DOM代表着被加载到浏览器窗口里的当前网页：浏览器向我们提供了当前网页的地图（或者说模型），而我们可以通过js去读取这张地图。
我们都知道在6月12日的时候微软发布了.NET Core 3.0的第6个预览版。针对.NET Core 3.0的发布我们国内的微软MVP-汪宇杰还发布的官翻版的博文进行了详细的介绍。具体的可以点这里进行阅读译 | .NET Core 3.0 Preview 6 已发布。而我们这篇文章将会介绍本次更新中对ASP.NET Core和Blazor所做的更新。当然本文的大部分内容翻译自ASP.NET的首席项目经理Daniel Roth的介绍。
我们都知道在6月12日的时候微软发布了.NET Core 3.0的第6个预览版。针对.NET Core 3.0的发布我们国内的微软MVP-汪宇杰还发布的官翻版的博文进行了详细的介绍。具体的可以关注“汪宇杰博客”公众号，或者我的“DotNetCore实战”公众号然后在历史文章里面进行查阅。而我们这篇文章将会介绍本次更新中对ASP.NET Core和Blazor所做的更新。当然本文的大部分内容翻译自ASP.NET的首席项目经理Daniel Roth的介绍。
本章节为大家讲解BSD Sockets，需要大家对BSD Sockets有个基础的认识，方便后面章节Socket实战操作。
我们需要在用户登录以后记录当前登录用户的会话状态，ASP.NET Core 已经内置发布了一个关于会话的程序包(Microsoft.Extensions.DependencyInjection)，里面提供了用于管理会话状态的中间件。
5G网络的出现大幅提高了网络的传输速率和带宽，正在为广泛的新兴产业提供服务。在5G网络中，其核心网的控制面采用服务化架构（SBA，Service Based Architecture）设计，其信令传输使用第二版超文本传输协议（HTTP/2），应用程序接口（API）则用于各种服务的交付，因此核心网架构的转变也给5G网络带来了很多潜在的网络安全挑战。本文解读了2022年12月发表在《IEEE Communications Magazine》（IF=11.2）杂志上的一篇文章《A Security Assessment of HTTP/2 Usage in 5G Service Based Architecture》，由于篇幅问题，本文首先对5G SBA架构及其安全特性进行了介绍，并对5G SBA架构中HTTP/2协议安全威胁进行了分析。
当企业的应用系统逐渐增多后，每个系统单独管理各自的用户数据容易形成信息孤岛，分散的用户管理模式阻碍了企业应用向平台化演进。当企业的业务发展到一定规模，构建统一的标准化账户管理体系将是必不可少的，因为它是企业云平台的重要基础设施，能够为平台带来统一的帐号管理、身份认证、用户授权等基础能力，为企业带来诸如跨系统单点登录、第三方授权登录等基础能力，为构建开放平台和业务生态提供了必要条件。
蓝牙协议GATT（Generic Attribute Profile）是蓝牙设备间进行数据交换的标准协议之一。GATT是一种基于服务（Service）和特性（Characteristic）模型的协议，用于描述和传输设备之间的数据。
“用指尖改变世界” 系统管理工具和合法协议原本是为了给系统管理员、信息安全专业人员、开发人员和程序员的日常工作提供灵活性和高效性而设计的。然而，当被黑客、网络犯罪分子和其他恶意行为者使用时，它们可以使恶意软件融入正常的网络流量，规避传统的安全机制，同时留下很少的痕迹。 从2017年发生一些安全事件来看，系统管理工具和合法协议的意外暴露或者处于其他不安全状态，都可能带来大家昂贵的后果。 以下是我们为大家带来的一些在2017年发生的安全事件中被普遍滥用的工具和协议，以及与之相对应的预防措施： PowerSh
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
