交互式应用程序安全性测试(IAST: Interactive Application Security Testing)是一种用于识别和解决软件应用程序安全漏洞的技术。它结合...
发简信
IP属地：上海
交互式应用程序安全性测试(IAST: Interactive Application Security Testing)是一种用于识别和解决软件应用程序安全漏洞的技术。它结合...
DAST（Dynamic Application Security Testing，动态应用程序安全测试）是一种安全测试方法，通过在应用程序运行时进行测试来识别安全漏洞。与静...
SAST（Static Application Security Testing，静态应用程序安全测试）是一种在静态条件下分析代码以检测安全漏洞的技术。它在软件开发生命周期的...
在安全领域，接口测试（Interface Testing）主要用于验证系统组件之间的接口在交互过程中是否准确、安全和可靠。接口测试根据接口的不同类型进行分类，常见的类型包括A...
LDAP的介绍和关键术语 让我们逐一解释 LDAP, DN, DC 和 CN 的含义以及它们之间的关系： 1. LDAP (轻量级目录访问协议) / Lightweight ...
什么是Common Criteria（CC）? Common Criteria for Information Technology Security Evaluation，...
什么是TCSEC? TCSEC（Trusted Computer System Evaluation Criteria），通常称为“橙皮书”（The Orange Book）...
在探讨安全领域的物理控制（Physical Control）、技术控制（Technical Control，又称逻辑控制Logical Control）与管理控制（Admin...
802.11系列、802.11i与802.1x都是与无线网络相关的标准或协议，但它们各自有不同的含义和应用场景。以下是对这些标准的详细解释和比较： 一、802.11系列 定义...
路由协议是使不同网络之间能够通信的关键。它们发现网络目的地并确定到达目的地的最佳路径。这些协议可以根据其行为和目的进行分类。以下是常见路由协议的分类，包含内部网关协议（IGP...
CAPEC 是通用攻击模式枚举和分类 (Common Attack Pattern Enumeration and Classification) 的缩写。它是一个由 MIT...
子网（Subnet）是IP网络中的一个重要概念，子网是指在IP网络中，将一个较大的网络分割成多个较小的网络单元。从技术角度来说，子网是共享同一网络地址前缀的设备集合。这些设备...
端口安全 (Port Security) 是一系列在网络交换机 (Network Switch) 或其他具有端口管理功能的网络设备 (Network Device) 上实现的...
一、IP的定义与特点 IP，即Internet Protocol，中文意为“网络之间互连的协议”。它是为计算机网络相互连接进行通信而设计的协议，在因特网中，IP能使连接到网上...
ARP（Address Resolution Protocol，地址解析协议） ARP是地址解析协议，用于在局域网中将IP地址解析为对应的物理MAC地址。当一个设备需要与网络...
无线安全(Wireless Security) 无线安全(Wireless Security)旨在保护无线网络免受未经授权的访问和恶意活动。其发展与 802.11 系列标准紧...
软件定义网络(SDN: Software-Defined Network)是一种网络架构方法，它将网络的控制平面（Control Plane）与数据平面（Data Plane...
虚拟局域网（VLAN，Virtual Local Area Network）是一种将一个物理网络划分为多个逻辑网络的技术。每个VLAN在逻辑上相当于一个独立的网络，其设备之间...