资源共享 | Srxh1314

生如夏花

爱生活,爱安全

首页
新闻资讯
安全厂家
安全标准
安全管理
安全运营
等级保护
技术交流
安全培训
职场
项目合作

当前位置：首页 > 资源共享

【web安全】PHP安全开发问题及防护手段

Jul112018

¢1.注入（sql注入）¢2.失效的身份认证和会话管理¢3.跨站脚本（XSS）¢4.跨站请求伪造(缩写为：CSRF/XSRF。)¢5.直接引用不安全的对象(水平越权跟垂直越权)¢6.敏感信息泄漏¢7.缺少功能级访问控制(未授权)¢8.上传安全防御
阅读全文

作者：srxh | 分类：技术交流, 资源共享 | 阅读：36 views | 标签：PHP安全, PHP安全开发
抢沙发

【云安全】云计算服务安全能力要求评价方法

Jul082018

信息安全技术云计算服务安全能力要求》，开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。本标准适用于第三方评估机构对云服务商提供云计算服务时具备的安全能力进行评估，云服务商在对自身云计算服务安全能力进行自评估时也可参考。本标准适用于对政府部门使用的云计算服务进行安全管理，也可供 ...
阅读全文

作者：srxh | 分类：安全标准, 安全管理, 资源共享, 风险评估 | 阅读：42 views | 标签：云安全, 云安全服务能力, 云安全服务能力评估
抢沙发

【云安全】云计算服务系统安全计划（落地模板）

Jul082018

目录 1. 云计算服务概况 1 1.1平台或系统名称 1 1.2安全保护强度 1 1.3服务模式 1 1.4安全相关人员 2 1.5功能描述 2 1.6组件和边界 2 1.7网络架构 3 1.8使用者类型 3 1.9与其他云服务的关系 4 2. 平台或系统的环境 4 2.1硬件清单 4 2.2软件清单 6 2.3数据流 6 2.4端口、协议、服务 6 3. 平台或系统连接 7 4. 《云计算服 ...
阅读全文

作者：srxh | 分类：安全管理, 资源共享, 风险评估 | 阅读：29 views | 标签：云安全, 云安全落地, 云安全规划
抢沙发

【安全标准】信息安全技术数据安全能力成熟度模型（有评测需求的联系我）

Jul052018

目次前言 IV 引言 V 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.1.1 数据安全　data security 1 3.1.2 数据安全能力　data security capability 1 3.1.3 成熟度　maturity 1 3.1.4 成熟度模型　maturity model 2 3.1.5 组织机构 organization 2 3.1.6 安全过程域 security process ar ...
阅读全文

作者：srxh | 分类：安全管理, 安全运营, 资源共享 | 阅读：66 views | 标签：DSMM, 数据安全, 数据安全成熟度模型
抢沙发

【安全方案】XX公司信息安全框架技术建议书

Jun292018

目录序言 6 第一章：企业与信息安全 7 1.1、企业风险与安全 7 1.1.1 企业风险 7 1.1.2 企业信息安全 8 1.2、信息安全的重要性及价值分析 12 1.2.1 企业安全之痛 12 1.2.2 保护企业客户信息和内部员工信息 13 1.2.3 商业机密信息的安全交换 13 1.2.4 保障业务持续运转 13 1.2.5 信息安全是企业持续发展的需要 13 1.2.6 ...
阅读全文

作者：srxh | 分类：安全管理, 新闻资讯, 资源共享 | 阅读：78 views | 标签：安全保障, 安全技术, 安全方案, 安全框架
抢沙发

【工控安全】工控安全资料资料汇总第三四部分

Jun212018

一、工业控制系统安全分析工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。典型的ICS ...
阅读全文

作者：srxh | 分类：安全标准, 安全管理, 资源共享 | 阅读：84 views | 标签：工业控制安全, 工控安全
抢沙发

【安全认证】CISP培训官方课件最新版v4

Jun142018

CISP即“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全测评中心实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。企业所需注册信息安全专业人员是有关信息安全企 ...
阅读全文

作者：srxh | 分类：安全培训, 资源共享 | 阅读：128 views | 标签：cisp, cisp培训课件, CISP教材
抢沙发

【安全管理】业务连续性管理资料汇总

Jun082018

业务连续性管理（Business Continuity Management，简称BCM），是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响。指引要求的落地，可以考虑参考被业界广泛认可的来自业务连续性协会 ...
阅读全文

作者：srxh | 分类：安全管理, 资源共享 | 阅读：105 views | 标签：BCM, 业务连续性管理
抢沙发

【安全工具】安全模糊测试工具beSTORM资料

Jun072018

beSTORM是利用模糊测试技术的一种黑盒测试工具，用于在多种不同的基于网络的协议中发现漏洞。beSTORM安全性最初是来自于所创建的公开的Web站点SecuriTeam ，其目的是发布与安全相关的新闻和资源。beSTORM所能够测试的协议如下所示： HTTP－超文本传输协议 FrontPage扩展名 DNS－域名系统 FTP－文件传输协议 TFTP－一般 ...
阅读全文

作者：srxh | 分类：资源共享 | 阅读：179 views | 标签：安全测试, 模糊测试
抢沙发

【工控安全】工控安全资料资料汇总第二部分

Jun072018

一、工业控制系统安全分析工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。典型的ICS ...
阅读全文

作者：srxh | 分类：安全厂家, 安全标准, 资源共享 | 阅读：125 views | 标签：工业控制系统安全, 工控安全
抢沙发

【安全工具】Netsparker5.0破解版

May292018

Netsparker是一款功能强大的web应用扫描工具，主要能帮助使用者快速检测Web应用程序和Web服务中可能出现的漏洞与错误。由于该软件本身会以安全且只读的方式自动显示检测到的漏洞，所以技术人员不必再手动去验证漏洞。软件还具有独特的自我微调技术来进行自动化扫描，使用者不必在重复配置URL重写规则或自定义404错误页 ...
阅读全文

作者：srxh | 分类：资源共享 | 阅读：407 views | 标签：Netsparker, Netsparker5.0, Netsparker5.0破解版
抢沙发

【工控安全】工控安全资料资料汇总第一部分

May212018

一、工业控制系统安全分析工业控制系统(Industrial Control Systems, ICS)，是由各种自动化控制组件和实时数据采集、监测的过程控制组件共同构成。其组件包括数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器(PLC)、远程终端(RTU)、智能电子设备(IED)，以及确保各组件通信的接口技术。典型的ICS ...
阅读全文

作者：srxh | 分类：安全厂家, 安全管理, 资源共享 | 阅读：178 views | 标签：工控厂商, 工控安全
抢沙发

【安全管理】中国移动IDC维护管理规定-网络安全&数据安全2016

May212018

中国移动IDC网络安全防护范畴包括为用户提供各种IDC服务的IDC基础设施（包括IP网络、主机、服务器、安全设备等）、为了保证IDC正常运行所构建的IDC支撑系统（包括集中配置、集中监控、计费、灾备等）和为了保证IDC网络安全所构建的IDC网络安全防护系统。具体防护内容包括：物理安全：保证IDC机房基础设施、物理环境安 ...
阅读全文

作者：srxh | 分类：安全管理, 资源共享 | 阅读：151 views | 标签：中国移动, 数据安全, 网络安全
抢沙发

【安全平台】安全管理和分析平台资料汇总

May152018

经过十多年的信息化建设，大部分企业和组织已经从硬件基础设施的部署阶段进入到了IT运行维护与保障阶段。越来越多的客户在IT运维过程中面临各种的管理困局：系统运维总是事后响应，难以提前发现问题定位问题十分困难，涉及面太广难以掌控全网的整体运行状况，全凭感觉业务系统的运行状况无从知晓，更无法衡 ...
阅读全文

作者：srxh | 分类：安全管理, 资源共享 | 阅读：181 views | 标签：SIEM, SOC, 安全管理平台
抢沙发

【安全标准】ISO27000及等保管理要求(三级)控制点对照表

Apr242018

信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行 ...
阅读全文

作者：srxh | 分类：资源共享 | 阅读：1,176 views | 标签：27001, 等级保护
抢沙发

【安全产品】业务安全风控资料介绍

Apr072018

反欺诈是对包含交易诈骗，网络诈骗，电话诈骗，盗卡盗号等欺诈行为进行识别的一项服务。在线反欺诈是互联网金融必不可少的一部分，常见的反欺诈系统有：用户行为风险识别引擎，征信系统，黑名单系统等组成。
阅读全文

作者：srxh | 分类：安全厂家, 资源共享, 风险评估 | 阅读：3,870 views | 标签：业务风控, 反欺诈, 身份反欺诈
抢沙发

12 3 4 5

扫一扫加入信息安全资料分享圈

联系我

QQ：
微信：进圈添加

声明:本站全部文章和资料都来自来自互联网，我只是互联网的搬运工如有侵权，请联系我删除，谢谢！。

近期文章

【安全意识】企业安全意识培训讲义三份（互金&保险&乙方）
【web安全】PHP安全开发问题及防护手段
【云安全】云计算服务安全能力要求评价方法
【云安全】云计算服务系统安全计划（落地模板）
【安全标准】信息安全技术数据安全能力成熟度模型（有评测需求的联系我）
【安全方案】XX公司信息安全框架技术建议书
【安全基线】中国xx集团IT系统安全基线规范v3

近期评论

srxh发表在《【安全工具】Fortify HPE_Fortify_16.20_win_x64（下载链接已失效）》
lvwei96331发表在《【安全工具】Fortify HPE_Fortify_16.20_win_x64（下载链接已失效）》
z发表在《【福利分享】沪江网校破解课程：英语+法语+德语+意大利语+日语+泰语+西班牙语》
萌啦啦萌发表在《【福利分享】沪江网校破解课程：英语+法语+德语+意大利语+日语+泰语+西班牙语》
358949219@qq.com发表在《【安全工具】Fortify HPE_Fortify_16.20_win_x64（下载链接已失效）》

分类目录

分类目录

文章归档

最新日志热评日志随机日志

【安全意识】企业安全意识培训讲义三份（互金&保险&乙方）
【web安全】PHP安全开发问题及防护手段
【云安全】云计算服务安全能力要求评价方法
【云安全】云计算服务系统安全计划（落地模板）
【安全标准】信息安全技术数据安全能力成熟度模型（有评测需求的联系我）
【安全方案】XX公司信息安全框架技术建议书
【安全基线】中国xx集团IT系统安全基线规范v3
【安全标准】信息安全技术应用软件安全编程指南征求意见稿
【工控安全】工控安全资料资料汇总第三四部分
【安全认证】CISP培训官方课件最新版v4

【安全工具】Fortify HPE_Fortify_16.20_win_x64（下载链接已失效）
CISA2016教材
【云安全】云安全解决方案模板
【安全方案】CTF竞赛策划方案
【安全设计】金融行业SDL安全设计checklist
【安全产品】业务安全风控资料介绍
【安全标准】ISO27000及等保管理要求(三级)控制点对照表
【安全平台】安全管理和分析平台资料汇总
【安全管理】中国移动IDC维护管理规定-网络安全&数据安全2016
【工控安全】工控安全资料资料汇总第一部分

【1024】华为WEB应用系统安全规范v1.5
北京黑道兄弟
中央成立网络安全信息化领导小组
揭秘令氏家族的圈子:背后帝国庞大
【资源分享】网上整理的一些Exp&0day
【教学】如何出色地使用「你懂的」？
手机APP成为攻破网站数据的新入口
谈谈中国的泡小姨文化
中国数据猜想：500吨黄金去哪儿了？
古刹灵隐寺成立中国寺院首支反恐防护小组

点击下又不会怀孕,为我贡献1毛钱

最活跃的读者

最新评论

lvwei96331:
想要最新版软件，怎么联系
z:
大佬能发一下邮箱吗？289682
萌啦啦萌:
大佬阔以分享给我么，拜托~爱你~
358949219@qq.com:
16.20 哪里能下？
我:
？微信是多少？(　o=^•ェ•)
韩耀:
你的微信是多少？49821891
韩耀:
我买不起正版啊可以给我发一份吗
没有昵称:
楼主，还能再共享吗？或者邮箱
vvvj:
图片看不到呀
我:
可以再分享一次吗？我愿意出钱购买

标签云集

娱乐安全厂家安全产品阿里 360 马云康师傅互联网金融网络安全移动支付信息安全产品搞笑渗透技术黑客代码审计渗透测试 google 信息安全阿里巴巴云计算轻松一刻微信腾讯职场移动安全工控安全大数据我的女儿是朵葩信息安全厂家互联网公司等级保护云安全

博客统计

日志总数：1670 篇
评论总数：2403 篇
标签数量：3448 个
链接总数：0 个
建站日期：2014-1-6
运行天数：1654 天
最后更新：2018-7-17

用户登录

用户名：

密　码：

记住我

Copyright © 2014-2018 Srxh1314. Powered by WordPress. Theme by Weisay.