密码密钥硬编码检查
1. 密钥的重要性 1.1. 看风 我们还是先说故事。话说2006年有一个柳云龙的电视连续剧《暗算》分为三部曲《听风》、《看风》、《捕风》。很有意思的是三个故事里都有个“风”字。你看过风吗?我没看到,只看见树叶飘动,才知道风来过。风,来无影,去无踪,无孔不入,又无处不在。三部曲分别对应:侦听、破译和谍报。故事描述了老一辈情报人员(一群与风打交道的人),与敌斗智
区块链交易隐私如何保证?华为零知识证明技术实战解析
什么是零知识证明? 证明者在不泄露任何有效知识的情况下,验证者可以验证某个论断是正确的。图1给出一个有趣的例子,Alice把自己的签名的信封放到一个保险箱中,Bob说他知道这个保险箱的密码,Alice让Bob证明给她看。Bob打开保险箱,把信封拿出来给Alice。Alice验证信封上的签名,确认了Bob确实知道这个密码。这个例子就是Bob没有告诉Alice密码却证明自己知道密码的
移动应用安全常用组件Soot、Flowdroid简介&基本使用
Soot 简介 soot是java优化框架,提供4种中间代码来分析和转换字节码。 l Baf:精简的字节码表示,操作简单 l Jimple:适用于优化的3-address中间表示 l Shimple:Jimple的SSA变体 l Grimple:适用于反编译和代码检查的Jimple汇总版本。 soot提供的输入格式有:java、android、class等
移动应用隐私合规检测简介及目标检测技术的应用
1 移动应用隐私合规检测背景简介 移动应用的隐私合规检测,从技术形态上可以分为静态检测方案与动态检测方案。以下分别作简要介绍。
漫谈软件成分分析(SCA)安全测试技术
1、什么是SCA SCA(Software Composition Analysis)软件成分分析,通俗的理解就是通过分析软件包含的一些信息和特征来实现对该软件的识别、管理、追踪的技术。我们知道在当今软件开发中,引入开源软件(注1)到你的项目中,避免重复造轮子是大家都再熟悉不过的了,比如开源库中开源软件按每年21%速度在增长
如何用VSS一键自动化扫描软件包/固件,快速排查安全风险
硬件要求 •PC电脑 软件要求 •Chrome浏览器 需要的知识点 •熟悉常规电脑操作常识 环境准备 注册华为云账号、实名认证 ·如果您已拥有华为账号且已通过实名认证,可直接体验。
需要数据处理?认准华为数据工坊DWR
数据是对事实、概念或指令的一种表达形式,可由人工或自动化装置进行处理。数据的形式可以是数字、文字、图形或声音等。数据经过解释并赋予一定的意义之后,便成为信息。数据处理的基本目的是从大量的
远离恶意弹窗的烦恼!华为云云防火墙CFW保障云上安全
现在的时代是一个互联网飞速发展的时代,家家户户都在用互联网,甚至已经迈入了5G时代。互联网虽然带来了便捷和高效,但随之而来的网络安全问题已然成为不可忽视的问题。由于网络不安全引发的违法、资源数据丢失等云上问题层出不穷,给大家在使用互联网的过程中带来了不少烦
相比于其他的会议模式华为云WeLink会议空间有什么新突破?
在企业工作中,线上+线下结合的方式使“线上会议”更加日常化,现在市面上也已经有许多线上会议的软件,但为什么华为云还要推出华为云WeLink会议空间呢?难道不担心市场饱和连一杯羹都分不到吗?恰恰相反,华为云WeLink这次推出的会议空间与其他会议应用相比具有很大的优势,让会议聚焦业务,提升协同效率。
走进智能边缘小站IES,从其应用场景了解产品优势
在全球数字化转型的背景下,企业传统IT能力无法适应市场上的挑战,各个企业均对于上云产生了需求,然而在实际云化进程中面临诸多挑战,上云进程缓慢。智能边缘小站IES便应运而生。IES是运行在客户本地的华为云服务,依托于华为云统一擎天架构,提供完全托管的云服务,可带入几乎任何数据中心或企业机房。通俗来说,IES是一朵客户能够“带回家”的公有云。那么,这一产品主要应用于哪些场景呢?
华为云云防火墙在手,防护网站安全无忧!
防火墙(Firewall),又名网络防护墙、火墙。顾名思义,这是一种帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术。换句话说,防火墙能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。
随时获取、弹性可扩展,华为云弹性云服务器更好助力中微企业上云!
随着经济压力的增大,不少应用云计算的企业开始较为明显感受到了在线化、智能化、数据化作业方式对业务支撑、企业经营、收益增加的价值和重要性。但由于用户流量的不断增加,内容数据的不断增多,很多企业又不得重新寻求更为稳定、高效且低成本的云服务。对此,华为云研发了一款可以随时获取、弹性