搜索中心

Openharmony公共事件安全开发

一. 概述在本系列的前两篇文章《安全初探》《Web组件安全》中（见公众号），我们了解了UIAbility/Pa

Openharmony组件DataShareextensionAbility应用安全开发分析

最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿

对于移动端应用来说，web组件的安全问题是比较常见的。本文将从webview应用开发和安全隐患两方面来介绍纯

Nacos RCE漏洞分析、复现及不出网利用姿势

通过Java AgentNoFile方式植入的内存马，整个过程中不会有文件在磁盘上落地，而且不会在JVM中新增类，甚至连方法也不会增加。它就像inline hook一样无色无味。

前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结

在https://xz.aliyun.com/t/13637中，漏洞作者已经详细介绍了漏洞的原理、分析及复现过

2024年1月11日，OpenAI 宣布正式向 ChatGPT Plus、开发团队和企业用户推出 GPT St

SpringWeb内存马变型的一些研究

• 基本信息• 生成LDAP链接• Direct JNDI• 反序列化场景• 内容回显• 命令执行：• 读写

冰蝎连接原始版本PHP一句话Shell

银针安全沙龙上海站议程新鲜出炉，本周六下午2点华为上海研究所见！

8月15日，银针安全沙龙松山湖站议程正式发布~风里雨里我们在欧洲小镇等你~欧洲小镇，我们来啦~！

参与调查并回复您对银针安全沙龙的建议，赢华为开发者大会门票！

冰蝎3.0内测版抢先来袭，戳文末获取地址！

银针嘉宾中秋福利来袭！转发并附上你银针安全沙龙的评价，送中秋礼盒~！

前言Java技术栈漏洞目前业已是web安全领域的主流战场，随着IPS、RASP等防御系统的更新迭代，Java

产品

安渡UniNXG安全数据交换系统

联软科技

508

0

联软科技的安渡UniNXG安全数据交换系统，是一款集网络隔离、网盘和DLP技术于一体的创新产品。它支持多网数据交换，具备查杀毒、审计审批、文档追踪和水印功能，适用于银行、证券、医疗等行业，确保数据交换的安全性和可控性。

产品

安全配置核查管理系统

启明星辰

364

0

启明星辰推出的安全配置核查管理系统，通过自动化、标准化、持续化、可视化的检查流程，为各行业提供专业的安全配置核查服务。系统支持国产化操作系统，具备智能错误提醒、自动探测、多协议支持等功能，有效提升安全防护能力和合规性。

产品

统一内容安全管理平台 (UCSS)

天空卫士

319

0

天空卫士的统一内容安全管理平台（UCSS）是企业数据安全的中枢，通过集中管理策略，整合DLP、ASEG、ASWG等安全设备，实现数据防泄露、内部威胁管理及日志分析，支持国际化和多维报告定制，确保数据资产安全。

产品

UniDES文档安全管理系统

联软科技

233

0

联软科技的UniDES文档安全管理系统，采用透明加解密技术，实现智能加密，有效控制文档权限，防止信息外泄，保障企业数字资产安全。系统支持自动加密、细粒度权限控制，实现全生命周期安全管控，平衡安全性与便利性。

产品

云访问安全代理 (CASB)

天空卫士

227

0

天空卫士的云访问安全代理（CASB）提供全面的云应用可见性、合规性、数据安全和安全防护。利用人工智能和大数据技术，精准识别云应用使用，确保合规并防止数据泄露，同时监控和防御云端威胁，提升企业数据安全治理能力。

产品

明御运维审计与风险控制系统

安恒信息

353

0

明御运维审计与风险控制系统（简称：堡垒机或跳板机）是安恒信息结合多年运维安全管理理论和实际运维经验的基础上，结合各类法令法规(如等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等) 对运维管理的要求，并提供4A(认证Authentication、账号Account、授权Authorization、审计Audit)的统一安全管理方案。

产品

敏感数据分析检测

启明星辰

198

0

启明星辰推出的移动应用敏感数据安全检测-分析系统，模拟黑客行为，深度探测移动应用中敏感数据的安全风险和漏洞。系统提供专业报告和安全修复建议，帮助企业提升业务安全体系的合规性和可靠性，保护用户隐私和资金安全。

产品

奇安信SSL VPN

奇安信

349

0

奇安信的安全接入网关系统（SSL VPN）为政府和企业客户提供全面的远程办公安全解决方案。它通过高强度链路加密、多维度身份认证、精细化权限控制等技术，确保了身份安全、数据传输加密和访问授权，支持BYOD和CYOD，实现5A级安全移动办公。产品优势包括跨平台兼容性、奇安信ID认 证技术、门户式单点登录和高可靠性。

厂商

飞天诚信

344

0

飞天诚信科技股份有限公司是嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商，专注于数字经济的两个核心领域：身份认证和支付安全。

产品

UniDLP数据防泄露系统

联软科技

465

0

UniDLP数据防泄露系统是联软科技推出的一款端点安全产品，专注于数据安全保护。它通过智能分类、权限控制、文件加密、数据流转监控等技术手段，实现对企业敏感数据的全面保护，防止数据泄露。系统适用于金融、制造、医疗等多个行业，支持大规模部署，以场景驱动，保障业务效率，确保数据安全与合规。

产品

RaySIN 互联网敏感信息监测系统

远江盛邦

266

0

互联网敏感信息监测系统（RaySIN）是盛邦安全针对泄露或暴露在互联网侧的网络资产、社会资产、社工情报等信息进行排查，提前防范，降低攻击风险的平台。

厂商

开源网安

218

0

开源网安创立于2013年，是中国软件安全行业创领者、网络安全百强企业。

厂商

华顺信安

438

0

华顺信安从网络空间资产维度出发，为国家网络空间防线提供基础安全能力支撑，以优质的产品和服务帮助政府和企事业单位增强实战能力，优化网络安全防护体系。

产品

迪普 WAF

迪普

408

0

迪普科技WAF3000系列Web应用防火墙针对Web应用提供全方位的安全防护，对事前扫描、事中攻击及事后的网页篡改及信息窃取都能提供相应的防护策略，全面保障了用户Web应用的安全，让用户能从容应对当前的Web应用威胁。

厂商

长亭科技

3.6k

3

长亭科技是国际顶尖的技术驱动型网络安全公司，专注为企业级用户提供高质量的应用安全防护解决方案，为企业用户带来更简单、更智能、更省心的安全产品及服务。

产品

运行时应用自免疫系统（RASP）

爱加密

235

0

爱加密推出的运行时应用自免疫系统（RASP）是一款基于情境感知技术的新一代应用威胁免疫平台。该系统通过专利级算法，实现实时攻击检测与阻断，具备全面且精准的防护能力，覆盖多种网络协议，为Web应用提供创新性安全防护解决方案，有效提升应用系统的防御能力。

产品

长亭渗透测试服务

长亭科技

776

0

拥有专业技术团队，采用攻击者视角，通过模拟入侵识别评测目标中的不安全因素， 优先攻击者发现系统漏洞并协助企业进行修复，防患于未然。

产品

FORadar互联网资产攻击面管理平台

华顺信安

346

0

FORadar是华顺信安科技有限公司推出的互联网资产攻击面管理平台，专注于自动化运维管理企事业单位的互联网资产安全。它通过内置资产线索库、多维度资产管理、风险矩阵自动管理等技术特点，帮助用户全面盘点资产、收敛暴露面、提升品牌风险管理能力，实现资产运营效率的提升。

厂商

通付盾

191

0

通付盾创立于2011年，为电网、电信、银行等行业用户，提供“以数据为中心”、“云链一体”、“零信任、零知识、零代码”的企业级AI Agent信任系统服务。

厂商

IBM

205

0

IBM 是全球领先的网络安全解决方案提供商，致力于帮助企业、政府和个人保护其数字资产免受不断演变的网络威胁。

厂商

瑞数

320

0

瑞数信息作为中国Bot自动化攻击防护领域的创新和引领者，自2012年成立以来迅速成长，覆盖上千家客户。

产品

SSL 证书服务

长亭科技

1.7k

0

提供 SSL 证书服务，全网对比超低价！

预览