企业安全建设 - 随笔分类 - Mysticbinary

该文被密码保护。

posted @ 2025-11-24 09:36 Mysticbinary 阅读(1) 评论(0) 推荐(0)

摘要：目录IT项目的定义约束条件（范围）干系人IT项目阶段划分Reference编写项目章程下文梳理的都是一般性的IT项目管理流程，涉及对项目阶段的划分，每阶段内所涉及的事项等。 IT项目的定义信息技术（Information Technology，缩写IT），是主要用于管理和处理信息所采用的各种技术阅读全文

posted @ 2025-11-19 13:52 Mysticbinary 阅读(265) 评论(0) 推荐(0)

企业安全-互联网暴露面风险收敛

摘要：企业容易遭受网络攻击的地方有两大块：员工使用的互联网终端（本章不讨论）对互联网的暴露面想要收敛对外暴露面的风险，就必须先知道自己的暴露面范围。以下是企业常见的暴露面的分类，按照大类到细分进行梳理，渐进执行。梳理出资产表之后，可以结合漏洞扫描、接口测试、渗透测试、风险监控等技术手段去发现暴露资阅读全文

posted @ 2025-11-12 10:32 Mysticbinary 阅读(20) 评论(0) 推荐(0)

项目源码安全审查—密钥硬编码问题

摘要：目录危害说明防护的核心如何安全地在配置中心存放密钥？方案一：使用配置中心自带的加密功能方案二：与专业的密钥管理系统集成方案三：在交付流程中动态注入密码硬编码（Hard-Coded Secrets）是指将敏感信息（如数据库密码、API密钥、加密密钥、第三方服务凭证等）以明文形式直接写入应用程序的源代阅读全文

posted @ 2025-09-16 11:22 Mysticbinary 阅读(199) 评论(0) 推荐(0)

服务端记录请求IP

摘要：目录背景：解决方案1——HTTP头记录解决方案2——proxy protocol协议解决方案3——加密 TCP Option总结背景：需求1——审计日志需要真实IP：安全审计要求记录访问服务的最终用户或设备的真实来源IP地址。这对于追踪恶意活动、排查问题、满足合规性要求至关重要。需求2——风阅读全文

posted @ 2025-07-24 14:43 Mysticbinary 阅读(112) 评论(0) 推荐(0)

企业安全管理—密码安全体系

摘要：目录密码学工具包不安全的加密算法密钥安全密钥安全生命周期管理流程证书管理模型/流程设计/协议本文讨论：在企业项目实践中会遇到的密码安全要求管理规定； * 随着密码学的发展，下文所标记的安全算法也会变为不安全，博客更新较慢，大家谨慎看待。密码学工具包如果你不是密码学的专家，请不要创造或者修改加阅读全文

posted @ 2025-06-08 20:52 Mysticbinary 阅读(64) 评论(0) 推荐(0)

中小企业的企业微信部署架构图

摘要：目录网络拓扑架构图关键组件说明1. 用户端2. 企业微信服务（公网）3. 企业防火墙/路由器4. 反向代理服务器（核心枢纽）5. 内网服务器数据流向安全设计建议适用场景以下是针对中小企业使用企业微信搭建内网应用的典型网络拓扑架构图及说明：网络拓扑架构图 + + + + + + | 企业微信客户端阅读全文

posted @ 2025-05-26 11:23 Mysticbinary 阅读(414) 评论(0) 推荐(0)

透明证书机制——一种安全审计制度

摘要：目录证书透明（CT）的定义CT审计的流程识别网站是否使用了CT技术Reference 一些前置知识： https://www.cnblogs.com/mysticbinary/p/17260648.html 证书透明（CT）的定义 CT的目的是监测和审计数字证书。透过证书日志、监控和审计系统，证书透阅读全文

posted @ 2025-05-09 08:38 Mysticbinary 阅读(247) 评论(0) 推荐(0)

数据安全之读取数据异常监控

该文被密码保护。

posted @ 2024-11-27 10:45 Mysticbinary 阅读(0) 评论(0) 推荐(0)

DAST 调研与学习

该文被密码保护。

posted @ 2024-07-16 16:21 Mysticbinary 阅读(0) 评论(0) 推荐(0)

企业安全建设之数据安全治理

该文被密码保护。

posted @ 2024-07-10 22:27 Mysticbinary 阅读(0) 评论(0) 推荐(0)

7层WAF的一些记录

该文被密码保护。

posted @ 2023-01-18 20:45 Mysticbinary 阅读(124) 评论(0) 推荐(0)

企业安全-SDL流程静态源码扫描工具

该文被密码保护。

posted @ 2023-01-01 15:59 Mysticbinary 阅读(131) 评论(0) 推荐(0)

DevSecOps之组件管理、卡点、代码依赖安全审计（初级）

该文被密码保护。

posted @ 2022-12-04 10:44 Mysticbinary 阅读(131) 评论(0) 推荐(0)

防数据泄露笔记

该文被密码保护。

posted @ 2021-03-02 15:01 Mysticbinary 阅读(536) 评论(0) 推荐(1)

企业安全建设之DNS流量监控的技术选型

该文被密码保护。

posted @ 2020-10-28 14:55 Mysticbinary 阅读(245) 评论(0) 推荐(1)

企业安全建设之禁用远控软件及代替方案

该文被密码保护。

posted @ 2020-10-21 16:28 Mysticbinary 阅读(741) 评论(0) 推荐(0)

企业安全-准入安全

该文被密码保护。

posted @ 2020-08-03 17:46 Mysticbinary 阅读(432) 评论(0) 推荐(1)

企业安全建设之安全监控中的大数据技术

摘要：目录数据源FilebeatKafkaFlinkESKibana参考最近在做企业安全建设，企业安全建设中有一个重要环节就是做监控，做监控多多少少的会用到一些大数据技术，下面我记录一下我学习到的一些大数据技术，我对大数据认识比较浅，下文也就罗列个大概脉络而已。大数据的技术栈，以及对应的上下依赖图如下阅读全文

posted @ 2020-07-30 12:41 Mysticbinary 阅读(999) 评论(1) 推荐(1)

企业安全_检测SQL注入的一些方式探讨

摘要：目录寻找SQL注入点一些测试工具使用记录在企业SDL流程里，寻找SQL注入也是一项关键步骤。寻找SQL注入点自动化为主（由静到动，逐步递进），人工为辅（尽量的少人工参与）。自动化 - 白盒在源码提交的时候，进行源码卡点扫描、审计； - 在黑盒环境，基于流量、测验样例进行自动化扫描；手动 - 阅读全文

posted @ 2020-05-10 23:23 Mysticbinary 阅读(501) 评论(0) 推荐(0)

随笔分类 - 企业安全建设