全部分类

网络安全

(10w+ 篇文档)

5金币 F4-B-研发服务体系-009-V1.0-信息系统获取、开发与维护管理制度.DOC

信息系统获取、开发与维护管理制度目录 1. 目的和范围 2 2. 引用文件 2 3. 职责和权限 3 4. 确定信息系统安全需求 4 5. 密码控制 5 5.1. 使用密码控制的策略 5 5.2. 密钥管理 6 6. 系统文件的安全 7 6.1. 运行软件的控制 7 6.2. 系统测试数据的保护 8 6.3. 对程序源代码的访问控制 8 6.4. 测试和运行设施分离 9 6.5. 系统安全性测试 10 7. 开发和支持过程中的安全 10 7.1. 变更控制制度 10 7.2. 操作系...

内容提供方：外唐用户 | 2023-05-06 发布 | 131.74KB | 20 页
8金币余弦：程序员与黑客第一季.PDF

这个议题，我会站在程序员与黑客这两个角色的思维去PK：程序员在创造，黑客在突破（这里就这样定位这两个角色吧）。很多程序员在创造的过程中往往忽视安全性或者并没有足够的经验去保障安全性，这有几个层次：架构过程没融入安全经验，可能导致宿命般的安全问题，永远在修修补补；研发过程没融入安全经验，一不小心就带入了漏洞；运维过程没融入安全经验，可能人为就导致了低级安全问题。站在黑客的角度，安全有两个层次：　安全意识；安全经验。很多很多时候，由于程序员极度缺乏安全意识，导致黑客只要想黑就能黑出个惊心动魄，而...

内容提供方：外唐用户 | 2023-05-06 发布 | 6.72MB | 50 页
5金币 eSE/inSE/TEE的分析与对比.PPT

...

内容提供方：外唐用户 | 2023-05-06 发布 | 1.22MB | 13 页
8金币我是怎么在Microsoft Office Word中找漏洞的.PDF

本议题主要描述对Office Word应用的漏洞挖掘，从选取攻击面到发现一个新的0day，再到自动化漏洞挖掘方案的制作，以及较特殊的宏攻击方式和现在安全软件的检测情况，和VBA shellcode编写中的注意事项。本议题将会演示两个0day，第一个演示将分别在装有360/趋势/卡巴中演示，以及自动化漏洞挖掘方案的工具的演示。针对安全问题为微软、安全厂商和普通用户提出建议。...

内容提供方：外唐用户 | 2023-05-06 发布 | 4.52MB | 51 页
8金币碳基体：mobile app security技术分享.PPT

...

内容提供方：外唐用户 | 2023-05-06 发布 | 9.47MB | 48 页
5金币 Infineon英飞凌：嵌入式系统的可信计算-变化世界中的挑战.PDF

...

内容提供方：外唐用户 | 2023-05-06 发布 | 4.52MB | 22 页
8金币北斗：Android组件与数据存储安全分析及实战.PDF

...

内容提供方：外唐用户 | 2023-05-06 发布 | 1.09MB | 41 页
8金币启明星辰：网络安全的北回归线——网络安全北向技术和方法探究.PDF

...

内容提供方：外唐用户 | 2023-05-06 发布 | 24.98MB | 40 页
5金币 Android恶意app检测现状.PDF

主要介绍了目前安卓app木马主要的检测技术，分析了其存在的问题，以及现在app威胁的现状，还对未来的app木马检测方式进行了预测...

内容提供方：外唐用户 | 2023-05-06 发布 | 1.57MB | 28 页
5金币信息系统变更和发布管理办法.DOC

信息系统变更和发布管理办法第壱章总则第一条目的：本管理办法规定了公司信息系统的变更和发布管理，变更和发布管理作业操作流程和控制要点，确保变更需求的受理符合业务的优先需要，并使变更和发布过程规范化，控制变更对银行业务和已投产系统安全运行的不利影响。达到降低信息系统变更和发布风险的目的。保障信息系统的安全稳定运行，特制定本管理办法。第二条依据：本管理办法根据《公司信息安全管理策略》制订。第三条范围：本管理办法适用于公司信息系统变更和发布管理。第四条定义 (一) 软件产...

内容提供方：外唐用户 | 2023-05-05 发布 | 62.12KB | 12 页