使用Spring Boot SSL Bundle功能开发安全的REST API

本文详细介绍了如何在Spring Boot中使用自签名证书配置安全的REST API,包括服务器端HTTPS设置和客户端安全调用,涵盖密钥库生成、SSL配置和证书信任链的建立。

Android开发与渗透测试环境搭建指南 - 第一部分

本文详细介绍了在Ubuntu 16.04系统上配置Android开发与渗透测试环境的步骤,包括虚拟机引擎设置、硬件虚拟化启用、KVM加速验证及Oracle Java 8安装,为移动应用安全测试奠定基础。

周末模糊测试赚取20万美元:Solana rBPF漏洞深度分析

本文详细分析了在Solana rBPF中发现的资源耗尽和.rodata持久性损坏两个高危漏洞,包括漏洞原理、利用方式、PoC构造和报告过程,展示了模糊测试在发现复杂安全漏洞中的强大能力。

深入解析微软2014年6月安全更新:理论思考与实际防护

微软2014年6月发布7个安全公告,修复66个CVE漏洞,涵盖Windows、IE和Office。文章探讨安全专业人员的理论思考方式,强调在未受攻击前修复漏洞的重要性,并详细解析IE更新及其他安全改进措施。

N-gram内容搜索:威胁检测的关键技术解析

本文深入解析VirusTotal企业版引入的N-gram内容搜索技术,探讨其如何通过多字符串特征匹配提升恶意软件检测效率,并分析其在企业级威胁检测中的实际应用价值。

深入浅出:直接对象引用及其安全风险

本文通过通俗易懂的示例解释了直接对象引用的概念,分析了其在Web应用中的安全风险,特别是涉及用户数据篡改和HIPAA违规的场景,帮助开发者理解并防范此类漏洞。

非洲组织遭遇大规模Microsoft SharePoint漏洞攻击

南非国家财政部等非洲组织成为Microsoft SharePoint服务器大规模漏洞攻击的受害者。攻击者利用ToolShell漏洞链,针对暴露在互联网上的本地部署SharePoint服务器,凸显非洲数字化进程中面临的安全挑战。