史上最全nginx 安装升级安全配置
背景nginx是常用的代理服务软件，代理层通常是比较靠近用户的，代理层的安全性至关重要，需要我们日常工作中对代理层做好安全相关配置和升级。这里选择部署openrestry，OpenResty是以Nginx为核心的Web开发平台，可以解
Unsafe -- Java的魔法类(一)
UnsafeJava的魔法类(一):::tip原创不易，转载请注明来源:::一、简介Unsafe，顾名思义，不安全的；Unsafe类位于sun.misc包下，执行低级、不安全操作的方法集合。对于号称是安全的编程语言Java来说，无疑它是个例外，不仅仅是因为它可以堆内存进行操作，还是通过非常规化手段获取到对象，还是对线程调度毛手毛脚，总是它不属
京东云RASP云原生安全免疫创新实践
随着网络攻击事件整体呈上升趋势，应用作为网络入口承载着大量业务和流量，因此成为了安全的重灾区。本文介绍京东云RASP云原生安全免疫平台工作原理以及最佳实践，减少大量的误报和漏报问题
Spring Security开发安全的REST服务
第1章课程导学项目介绍Java实战：SpringSecurity开发安全的REST服务，来自慕客网的视频(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fcoding.imooc.com%2Fclass%2F134.html)，主要讲认证和授权。
2017年百度安全技术精选
!(https://static.oschina.net/uploads/space/2020/0702/192041_PTJ3_4501957.jpg)\点击标题阅读对应精选文章，部分文章需要跳转外链查看。\点击【查看原文】查阅或下载2017年百度安全技术精选pdf文档。一OASES智能终端安全技术
Spring 必知概念（二）
13、Spring框架中的单例Beans是线程安全的么?Spring框架并没有对单例bean进行任何多线程的封装处理。关于单例bean的线程安全和并发问题需要开发者自行去搞定。但实际上，大部分的Springbean并没有可变的状态(比如Serview类和DAO类),所以在某种程度上说Spring的单例bean是线程安全的。如果你的bean有多
Spring Cloud微服务安全实战_3
这几篇将API安全的流控、认证、审计、授权简单的过一遍，对这些概念先有个初步印象。后边还会详细讲解。本篇说API安全之流控~第一印象。一、概念流控，流量控制，只放系统能处理的请求的数量过去，处于api安全链路的第一关。为什么要做流控？保证系统的可用性，防止大流量把系统给压死。流控的位置做在认证、审计
2019年容器安全最新现状研究报告解读
2019年1月份，Tripwire发布了2019年关于容器安全的最新现状调查研究。相较于DORA的每年度的DevOps报告，这份报告虽然在调研的数量上远远少于，但是考虑到报告定位的问题较为专一和深入，同时Tripwire本身在安全相关的行业经验。DevOps实践的新宠（容器）在安全方面的现状让我们拭目以待。调研机构Tripwire致力于IDS