2021年6月24日，秦皇岛市交通运输局发布《秦皇岛至唐山高速公路秦皇岛段智慧交通工程ZH1标段》招标公告。 项目概况：（一）秦皇岛至唐山高速公路秦皇岛段起于昌黎县犁湾河村西，与拟建北戴河新区支线高速相接，起点桩号K9+850.391，路线向西跨越贾河后，经秦皇岛北戴河机场北、安山镇南、东北庄北，路线向西北经总屯营北后继续向西经卢龙县团山北、昌黎县相公营北，穿越昌黎循环工业园区，经小孙庄、下庄村南，终于秦唐界（滦河），与秦唐高速公路唐山段顺接，终点桩号K37+520.689,线路全长27.670公里。（二）
软件开发文档是软件开发使用和维护过程中的必备资料。它能提高软件开发的效率，保证软件的质量，而且在软件的使用过程中有指导、帮助、解惑的作用，尤其在维护工作中，文档是不可或缺的资料。 ---- 软件开发文档可以分为开发文档和产品文档两大类。 开发文档包括：《功能要求》、《投标方案》、《需求分析》、《技术分析》、《系统分析》、《数据库文档》、《功能函数文档》、《界面文档》、《编译手册》、《 QA 文档》、《项目总结》等。 产品文档包括：《产品简介》、《产品演示》、《疑问解答》、《功能介绍》、 《技术白皮
OWASP benchmark是OWASP组织下的一个开源项目，又叫作OWASP基准测试项目，它是免费且开放的测试套件。它可以用来评估那些自动化安全扫描工具的速度、覆盖范围和准确性，这样就可以得到这些软件的优点和缺点，还可以对它们进行相互比较。每个版本的OWASP benchmark都包含数千个完全可运行和利用的测试用例，每个测试用例都映射到该漏洞的相应CWE编号，所以该项目的漏洞数量和漏洞类型都是固定的，因此就可以查看扫描工具的测试报告进行对比得出该工具的误报和漏报率。
这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。
根据国家信息安全漏洞共享平台（China National Vulnerability Database，简称CNVD，）统计的本周信息安全漏洞威胁整体评价级别为中。CNVD是由国家计算机网络应急技术处理协调中心(中文简称国家互联应急中心，英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业共同建立的信息安全漏洞信息共享知识库。CNVD会实时公布国际和国内出现的各种病毒和漏洞，有时还给出了解决方案，是国内安全厂商参考的重要平台。通过CNVD建立软件安全漏洞统一收集验证、预警发布及应急处置体系，切实提升我国在安全漏洞方面的整体研究水平和及时预防能力。
前言：服务器漏洞最常见的就是存在于设备、系统、数据库、安全配置等等多个方面的维度。目前由于云服务器的普及，很多企业用户都会选择云服务器，而云服务器的设备厂商一般都会有专门的安全硬件，因此在硬件方面目前不需要过多的考虑，主要还是在系统、数据库、服务器安全配置等几个方面。
我们在使用Nmap的时候大多是在命令行下进行的，即使是使用可视化Zenmap也是需要遵循Nmap固定的语法格式的。 Nmap的固定语法格式如下：
为帮助开发者更高效地进行App隐私合规检测，顶象推出应用隐私合规检测服务，快速发现App可能存在的各类隐私安全漏洞，并提供详细的检测报告，给出专业的合规整改建议。该服务可应用于上架前和合规检测，通过个人信息保护分析、威胁定位分析和可视化结果报告等方式，帮助开发者全方位评估App针对个人信息保护的现状，识别潜在的隐私风险，构建安全可信的高质量App。
SSLPod 是 DNSPod 提供的一款证书监控服务，集合 HTTPS 站点安全检测、证书管理及异常告警等功能于一体的系统。 SSLPod 致力于帮助企业更高效、安全的管理 SSL 证书，一站式解决所有可能因证书导致网站无法访问的问题，包括证书有效期、安全漏洞、合规监控等，从此让运维管理者高枕无忧。 SSLPod 提供了以下服务： 可视化监控面板 证书集中化管理 证书监测报告 监控及实时告警 HTTPS 安全评级 证书品牌、有效期、SSL 漏洞、PCI DSS & ATS合规监控 全局查看证书的安全信息，
比起其他应用，由框架主体和框架页面组成的小程序相对容易上手。想解锁新技能、做出下一款“狼了个狼”吗？这些开源项目可以助你走出新手村、开启新副本。
ThinkPHP6是一款PHP开发框架，是ThinkPHP系列的最新版本。该框架具有高性能、高效、简洁易用、开发快速等特点，被广泛运用于Web应用程序的快速开发。同时，ThinkPHP6还提供了多种安全机制，如数据过滤、CSRF过滤、XSS注入过滤等，帮助用户更好地保障网站安全性。
叮咚～综合我们接到的各种用户反馈，OpenSCA 项目组在 1.0.10 的基础上迭代了 1.0.11 版本
9月11号，腾讯数字生态大会的5G专场上，腾讯安全科恩实验室专家研究员Marco Grassi带来了关于5G安全的主题分享，并披露了实验室在5G安全方面最新的研究成果：科恩实验室通过对5G基带模块漏洞的利用，远程改变了一台5G手机的IMEI串号信息。
NMAP是一款开源的网络探测和安全审核工具，被设计用来扫描大型网络，包括主机探测与发现、开放端口的情况，操作系统与应用服务指纹识别、WAF识别及常见安全漏洞。
近年来，伴随数字产业化规模壮大，产业数字化转型加快，新业态新模式不断涌现。数字产品作为产业升级的重要基石，数字环境的日益复杂使其面临的安全问题与威胁环境呈现出了新的特征和形式。由应用、小程序、固件设备等载体漏洞导致的信息泄露、经济损失等安全事件屡见不鲜，对企业的生产经营带来了重大影响。 腾讯WeTest质量云平台基于丰富的安全实战经验和创新技术，通过在实践中不断学习迭代，对旗下系列安全产品服务进行了全线升级，从固件安全、应用安全、小程序安全及内容安全多个维度出发，提供代码加固、安全扫描、渗透测试、图文检测等
这份Nmap备忘录是去年@白神在刨洞群里分享出来的，并非笔者自己的原创整理，原作者好像是推特上的某位大佬，现已找不到原作者和原文地址。
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。
2013年7月10日，中国人民解放军总装备部发布了中华人民共和国国家军用标准GJB 8114，全称为GJB 8114-2013《C/C++语言编程安全子集》，提出软件编程标准，以提高国家军用软件的安全性，并作为静态规则检查的依据。GJB 8114的提出源于2005年发布的GJB 5369，全称为GJB 5359-2005《航天型号软件C语言安全子集》是航天领域嵌入式C语言的编程标准，GJB 8114对原有的规则进行了升级和扩充，扩展了应用场景，适用于所有军用软件开发，同时明确的提出了C语言的编程规范和C++语言的编程规范内容，即标准中的第五章规定C和C++语言编程时应该遵守的共同准则，第六章规定C++语言编程时应遵守的专用准则，其中C 和 C++共用的强制准则共124条，C++专用的强制准则28条，C 和 C++共用的建议准则41条，C++专用的建议准则11条。标准总计204条。标准中每条准则采取固定格式描述，并给出违背和遵循正反两个示例，以供开发人员和评测中心参照。
上周麒麟服务器的安全检测报告出炉，其中有一条是“反射型XSS”漏洞，而且显示的是高危漏洞，我对服务器安全认知较少，毕竟一直在用开源程序或者成熟的框架，一些基本的安全都完善了，但是整套源码并没有完善这些，所以还得手动，我就想着安装了服务器防火墙就好了，什么sql注入，常见渗透等攻击都会被阻止，结果我太天真了，我居然以为安装了防火墙就完事了，直到我在宝塔系统安装了防火墙之后才明白，防火墙根本用不了，，，好吧那就手动吧，先看看什么是“反射型XSS”
继Jenkins和Gitlab CI之后，GitHub Action的集成也安排上啦~
研究人员在Blackhat欧洲会议上发言:Kubernetes 被入侵通常会导致攻击者创建加密货币挖矿容器，但实际结果可能会更糟糕。例如，rootkit 成功入侵 Kubernetes 集群可能会让攻击者在系统上隐藏恶意容器。
在刚刚过去的315晚会上，央视曝光了某些第三方开发的SDK包存在违规收集用户个人信息的情况，导致隐私泄露问题。对此，工信部已要求依法依规严厉查处涉事企业，并表示将采取常态化监管措施，加强移动互联网应用程序APP综合治理，并推动技术手段建设，大幅提升技术检测水平。
如果你是金融行业的内部IT、运维，相信你可能也有过这样关于域名和DNS的隐忧：这样的“基础设施”，出了问题，连个备份都没有可怎么办？甚至有一些最新的行业机构出了指导要求：域名与DNS需要有备份！ 1 需要尽快完成域名与DNS状态检测： 如企业注册了xxx.cn的域名，现在需有一套备用的域名和解析服务，用来保证当主域名出现异常时，可以快速切换到备用域名上。并且，域名备份需要使用具备资质要求的厂商服务，这一块资质的要求上能满足的厂商不多，当然，我们腾讯云DNSPod是其中之一啦！ 2 增强DNS解析的安全防护
关于论文查重的问题我已经发过很多文章了，为了让大家清醒的认识到论文查重的潜在风险，今天我就公布一些漏洞挖掘细节，希望大家引起足够重视。
质量检测报告或称为检验报告为商家或机构提供正规、专业、快捷的质量检测服务如各省市国家质检机构，行业权威性有资质认定的检测的机构等。希望能够通过质验报告能全面、客观地反映产品的质量信息，产品检测报告给出的是检测数据和标准符合性结论。提供了检测机构对客户委托的产品所进行的检测，而得到的结果信息。检测报告可能是一页数据或多页数据。
一、前言 本文仅代表作者的个人观点； 本文的内容仅限于技术探讨，不能作为指导生产环境的素材； 本文素材是红帽公司产品技术和手册； 本文分为上篇和下篇两部分； 本文实验的业务用例是一个汽车保险公司的报
上次的那篇文章《一名代码审计新手的实战经历与感悟》得到了不少读者的支持，也得到了FreeBuf这个平台的肯定，这给了我这个菜的不能再菜的小菜鸟很大的信心。但是，不足之处还是很多，比如文章中出现的技术写得不够深入等等（这毕竟和个人实力挂钩的）因此，我决定尽我所能，尽量的写深入一点，每次写文章都深入一点，总有一天会深到很深的点。
SaaS模式下，企业用户无需维护系统，只需登录就可以享受系统功能带来的便利。但是SaaS服务和数据部署在云端而不是本地机房，可能存在不可控问题。
前段时间，高企云小编为大家总结了企业在高新技术企业的申报时常见的一些问题（高企认定干货 | 高新技术企业申报常见问题汇总（一））（←可点击回顾文章），实际上，企业在申报高企普遍存在问题还不止这些。
最近几天，据Twitter昵称为@Yux1xi（Yushi Liang）的安全研究人员透露，他计划公布一个关于微软浏览器（Microsoft Edge）的0-day漏洞，该漏洞可以实现针对Edge浏览器的远程代码执行（RCE），@Yux1xi还声称他和俄罗斯朋友@alexkochkov 已经完成了一个80行的exploit漏洞利用代码，并将会于11月13至14日在东京举办的Pwn2Own黑客大赛（Pwn2own Mobile）上来演示具体利用过程。
每当你的客户向你询问报价的时候，他们其实是在询问潜在的购买信息，如他们将会用多少钱买到什么东西。我们可能会用打印的报价单，一个邮件或一个电话来提供给客户报价信息。对于报价这个词可能不同的人有不同的理解，让我们花些时间来看下报价在Salesforce CPQ的定义。
Skeye支持对接入综合安防视频云系统中的通过GB28181协议接入的设备（平台）监控点（摄像机）进行报警集中管理；
TSINGSEE青犀视频监控综合管理平台EasyCVR基于云边端协同，可支持海量视频的轻量化接入与汇聚管理。平台既具备传统安防视频监控的能力，比如：视频监控直播、云端录像、云存储、录像检索与回看、告警上报、平台级联、云台控制、语音对讲等，也能接入AI智能分析的能力，包括人脸检测、车辆检测、烟火检测、安全帽检测、区域入侵检测等。
这次继续上一篇文章，以后的每一篇文章底部都会推送一下教程或者一些实用工具哦，所以请大家认真看到底！
本文主要介绍企业常见的网络安全风险，关键词：内部威胁、外部威胁。由于能力有限、视角有限，内容中可能存在诸多失误，欢迎各位大佬指出，一起讨论、一起进步、一起学习。概要如下：
日前，许多VR技术公司都希望使用自己的技术，来进一步刺激VR成人内容的兴起。根据市场分析机构的预测报告，VR成人行业预计到2020年将获得约1500亿英镑的利润。 VR成人内容将是下一个大的趋势，已经
2003年2月13日，欧盟137《官方公报》公布了欧洲议会和欧盟部长理事会共同批准的《报废电子电气设备指令》（WEEE 2002／96／EC)和《关于限制在电气电子设备中使用某些有害物质指令》(ROHS 2002／95/EC) 两指令是欧盟在环保领域的又一新举措，前一指令除对报废电子电气设备的回收和处理作出特殊规定,还规定回收费用由生产者承担；后一指令要求在2006年7月1日起在欧盟市场上禁止出售含有铅等6种有害物质的电子电气设备. 这两项指令都反映了发达国家在贸易政策上，市场的对外开放是行前提的. 这些前提除了符合各种技术标准外。还需要符合劳工以及环保标准。两指令的生效期在2004年8月13日以后。其适用范闹包括家电等。
1：通过findItems 过滤出符合条件的item 只是用于简单的过滤，复杂的效果不太好， 推荐第二种
题图摄于香港西环 （本文已更新，请参阅本号2月份的文章）从香港入境中国内地，需提供 48 小时内的电子版或纸版的核酸检测阴性结果。本文说说在香港做核酸的流程和注意事项。（之前的文章看这里） 顺便提一下，如果持有内地48小时内的核酸证明，在核酸过期前，可来回香港和内地口岸，无需再做核酸检测，内地的健康码可用，对当天往返的旅客提供了极大便利。内地做核酸检测报告，只需要中文即可（香港认可内地的中文报告），可凭健康码、电子版或纸版检测报告通关。注意，香港边检是从核酸检测（采样）时间开始计算，内地则是检测报告生成的时
新冠病毒肆虐近三年时间，仍没有想要“放过”人类的迹象，疫情不仅影响全球经济发展，社会正常运转，甚至成为网络攻击、勒索软件快速增长的温床，”滋养“了一系列网络安全问题。
云计算正在日益集成，并且随着它在大多数公司中的实施，对于其安全性需求也在不断增加。云安全是指基于控制的技术集合，旨在维护云平台的安全性并保护信息、数据安全性以及与之相关的所有应用程序。
Tencent/wepy是一款由腾讯官方开发的、让小程序支持组件化开发的框架。它对微信原生小程序的开发模式进行了再次封装，更贴近于 MVVM 架构模式，并通过预编译的手段让开发者可以在开发小程序时选择自己喜欢的开发风格。
大多数初学者. 或者某个领域知识的入行者. 习惯性地去搜集各种看似无用的资料. 视频. 工具。其实. 如果都去研读. 理解. 并应用之. 还是有点用的。否则. 只会占用磁盘空间. 还浪费时间。然而. 工具嘛。虽然不用全部搞懂。但. 还是要懂一点的。
视频监控智能分析系统核心技术优势是以各大监控终端为基础，以智能视频分析系统为核心，用户可以在后台设置视频监控智能分析系统的某些特定的规则，视频监控智能分析系统识别不同区域范围内的物体，同时识别范围内的目标行为是否符合这些规则。如果发现监控画面中的异常情况，视频监控智能分析系统能够以高效率的方式发出警报并提供抓拍有用信息，从而能够更加有效的协助安全人员处理危机，最大限度地降低误报和漏报现象。
有很多狐友问我自动升级怎么搞，大家对这个需求还是比较迫切的，我现在把自用这套重新改进了一下，分享给大家，使用起来非常简单。
SkeyeVSS平台支持视频汇聚、融合管理，能兼容多类型设备、多协议接入，可提供的视频功能包括：视频监控、无插件直播录像、云存储、检索回放、智能告警、平台级联等。SkeyeVSS具备强大的视频整合能力以及AI端边云调度能力，可以实现基于端、边、云架构的算力分配、资源调度、计算与存储、智能处理、敏捷部署等服务。
对代码进行静态扫描是一种非常常见的代码质量保证手段，这种扫描不仅仅可以检查到代码中的缺陷，应用各种业界最佳实践，也可以检查出安全方面的漏洞，给予项目代码全方位的提升。在各种代码扫描方案之中，SonarQube 最为人熟知，应用最为广泛。各种持续集成方案都有自己的方式融入 SonarQube 进行代码的静态扫描工作。
据统计，中国软件外包市场的潜力和机会已远远超过软件王国印度，不过由于软件人才的严重不足致使我国软件发展遭遇“瓶颈”。国家为了大力培养软件人才，不断采取积极有效的措施。我国对软件测试人才的需求数量还将持续增加，因此软件测试工程师也就成为了IT职业的亮点。那么一般究竟需要哪些主流的软件测试工具呢？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
