语音阅读2022-06-30 20:26 本文详细介绍了关于seccomp的相关概念，包括seccomp的发展历史、Seccomp BPF的实现原理已经与seccomp相关的一些工具等。此外，通过实例验证了如何使用seccomp bpf 来保护Docker的安全。 简介 seccomp（全称secu
虽然说Linux在安全方面确实相当于windows要更加可靠一些，但一般使用其作为服务器的我们，也不能大意，也是需要严格限制网络传输过程中的出入规则。上篇文章我们有聊到统计网络的信息，这篇文章来学习一下比较著名的防火墙iptables,它已经有十几年的历史了，算是不折不扣的Linux系统的功臣。 一
https://m.thepaper.cn/baijiahao_4387848 9月3日，360政企安全新战略发布会在北京召开，正式宣布与奇安信彻底“分家”后，360的政企安全战略进入3.0时代。 在会议上，周鸿祎与往常一样身着红色T恤，显得意气冲冲，坦言道：“今天我把原来不喜欢、不认可的一些业务卖
https://juejin.cn/post/7203637198120878137 Elasticsearch8在默认情况下是开启安全认证的。但在开发或者简单尝试时，希望关闭它。 关闭安全认证的方式是在环境变量中添加“xpack.security.enabled=false”。 例如： ardui
https://juejin.cn/post/7081994919237287950 本文已参与「新人创作礼」活动，一起开启掘金创作之路。 Elasticsearch往往存有公司大量的数据，如果安全不过关，那么就会有严重的数据安全隐患。 Elasticsearch 的安全认证方式有不少，如http-
Windows server等保安全：账户锁定策略 Windows版本：Windows server 2016、2019（其他版本没有测过，应该也适用） 1、Windows桌面上，点击“开始-运行”或键盘按下“WIN+R”快捷键打开运行窗口，输入“gpedit.msc”，点击确定打开“本地组策略编辑
vRealize Operations Manager 安全补丁修复 背景：记录一次安全同事在检测中发现 vRealize Operations Manager 存在安全漏洞，需要整改修复，于是到VMware官网找到对应版本vRealize Operations Manager的最新安全补丁下载并修
前言 Traefik是一个现代的HTTP反向代理和负载均衡器，使部署微服务变得容易。 Traefik可以与现有的多种基础设施组件（Docker、Swarm模式、Kubernetes、Marathon、Consul、Etcd、Rancher、Amazon ECS...）集成，并自动和动态地配置自己。
在软件安全的世界中，企业在软件开发生命周期中都面临着漏洞带来的巨大挑战。开发人员每天都需要确保交付没有漏洞的代码，因此他们需要花费大量的时间来解决首要处理的漏洞问题以确保企业软件安全。然而确保产品没有漏洞缺陷的需求扼杀了创新的步伐，延迟软件产品的上市时间并导致收入和时间上的巨大损失。 业内权威咨询研
11月1日下午，由深圳金融科技协会主办的湾区湾区金科（Fintech）沙龙（第四十期）—— 敏捷开发安全与软件供应链安全实践探讨专场圆满举办，逾1500名业界人士线上线下同步参加。数澈软件 Seal 联合创始人梁胜博士和江鹏受邀出席此次沙龙并发表题为《如何保证企业软件供应链安全》的演讲，本文为演讲实
Jenkins 作为一个开放的、可定制的平台，即使在默认状态下也提供了不错的安全性。但是鉴于 Jenkins 连接了许多行业工具，因此也存在一定安全隐患。本篇文章将会介绍一些方法和工具，来确保 Jenkins 实例的安全和可靠，同时也给使用 Jenkins 的用户提供安全保障。 保持更新 软件漏洞随
GitHub Universe 2022于上周举办。在此次大会上，Github 公布了开源软件状态的最新报告，报告中的统计数据显示，90% 的公司都在使用开源，现在 GitHub 上有9400万用户，2022 年有高达4.13亿次开源贡献。 如今世界正运行在开源之上，软件供应链已然成为当今最大的攻击
快速的数字化和越来越多的远程业务运营给开发人员带来了沉重的负担，他们不断面临着更快推出软件的压力。尽管CI/CD 加速了产品发布，但它容易受到网络安全问题的影响，例如代码损坏、安全配置错误和机密管理不善。通过应用最佳实践来保护 CI/CD 流水线，可以确保代码质量、管理风险并保持完整性。鉴于 CI/
Kubernetes 是当今许多公司采用的容器编排平台，它的实施需要对其生态系统有一定的了解，以便部署一个准备好用于生产的集群。然而从原则上来说，Kubernetes 并不是一个安全的平台，因为它缺乏处理大多数与安全相关任务的本地工具。 因此，Kubernetes 的实施工作原理或工具至关重要，这个
开源供应链安全对大多数 IT 领导者来说是个日益严峻的挑战，围绕确保开发人员在构建软件时如何使用和管理开源软件 (OSS) 依赖项的稳健策略至关重要。Microsoft 发布安全供应链消费框架 (S2C2F) 是一个以消费为中心的框架，它使用基于威胁的风险降低方法来缓解开源软件 (OSS) 中的安全
在过去几年里，勒索软件一直是企业安全团队关心的头等大事，而当前软件漏洞问题数量也在逐渐抬头。基于云的应用程序和服务的爆发式增长以及数字化工作的增加，对黑客来说是一大利好，他们正在利用开发人员和 DevOps 团队快速迭代的工作来满足他们的企图。有人估计说，过去十年里40%的零日攻击都发生在2021年
CircleCI 作为业内最受欢迎的 CI/CD 平台提供商之一，有超过20万个 DevOps 团队使用其平台。该公司在今年1月在其官网报告了一起安全事件引起客户恐慌。在此事件中，有身份不明的恶意攻击者入侵了一名员工的笔记本电脑，利用恶意软件窃取了员工的 2FA 支持的单点登陆会话 cookie，使
今天，我们很高兴宣布 Seal 0.4 已正式发布！在上一个版本中，Seal 完成了从单一产品到全链路平台的转变，通过全局视图帮助用户掌握软件开发生命周期各个环节的安全状况。 在 Seal 0.4 中，全局视图将再一步升级，软件供应链全链路的安全洞察得到进一步增强，新版本为用户提供了软件供应链知识图
在之前的文章中，我们了解了应用部署的阶段以及常见的部署模式，包括微服务架构的应用应该如何部署等基本内容。本篇文章将介绍如何安全地部署应用程序。 安全是软件开发生命周期（SDLC）中的关键部分，同时也需要成为 SDLC 中每个环节的一部分，尤其是部署。因此，保障应用部署安全并不是开始于部署阶段，而是从
随着云计算在过去十年中的广泛应用，云计算用户所面临的一个持续不变的趋势是：安全一直是用户面临的首要挑战。然而，这种情况正在发生转变。 知名IT软件企业 Flexera 对云计算决策者进行年度调研已经持续12年，而今年安全问题首次没有成为最大挑战。在3月8日发布的《Flexera 2023年云计算现状
