摘要: Dubbo介绍 Dubbo一开始把自己定位为一个RPC框架,专注于服务之间的调用。随着微服务的概念越来越火爆,Dubbo开始重新思考自己的定位,除了服务调用,开始逐渐向服务治理、服务监控、服务网关等方向扩展,随着Dubbo生态圈的逐渐完善,Dubbo慢慢地演变为一个成熟的微服务框架。 Dubbo核心 阅读全文
posted @ 2023-07-25 17:10 星阑科技 阅读(49) 评论(0) 推荐(0) 编辑
摘要: 数字经济背景下,外部市场环境的快速变化给商业银行带来很多不确定性,随着银行行业数字化转型进入深水区,银行经营面临新的机遇和挑战。 数字经济是传统银行向开放银行转型发展的重要支撑,开放银行旨在运用数字技术通过开放数据和业务,使得银行与互联网平台的对接更为标准化,可以服务更广泛的客群,有效解决传统营销方 阅读全文
posted @ 2023-06-13 12:39 星阑科技 阅读(69) 评论(0) 推荐(0) 编辑
摘要: 随着人工智能技术的不断发展,API接口安全问题也日益凸显。API接口是现代互联网服务的核心组成部分,它提供了网络应用程序之间相互通信的方法,使得不同的软件和系统能够无缝地集成在一起,这为业务的快速部署和实现带来了巨大的便利性。 然而,由于API接口开放性和易于使用的特点,同时也给黑客攻击者提供了可乘 阅读全文
posted @ 2023-06-12 14:58 星阑科技 阅读(27) 评论(0) 推荐(0) 编辑
摘要: OpenSSL 是什么? OpenSSL 是开源的程序套件,该套件由三部分组成: libcrypto:具有通用功能的加密库,里面包含众多加密算法 libssl:实现 SSL/TLS 功能 openssl:多功能的命令行工具,可以实现加密、解密、自建 CA、创建证书、吊销证书等功能 本文主要介绍如何使 阅读全文
posted @ 2023-06-08 13:23 星阑科技 阅读(311) 评论(0) 推荐(0) 编辑
摘要: 欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。 本周,我们带来的分享如下: Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit 阅读全文
posted @ 2023-06-05 16:26 星阑科技 阅读(23) 评论(0) 推荐(0) 编辑
摘要: 5月份的一些API安全漏洞报告 希望大家查漏补缺 及时修复自己API可能出现的漏洞 No.1 微软.NET Core漏洞 漏洞详情:微软官方发布公告称,其.NET Core 2.1、3.1和5.0版本中存在一个漏洞(CVE-2023-31479),攻击者可以利用该漏洞在受影响的系统上查询、编辑、删除 阅读全文
posted @ 2023-06-02 15:40 星阑科技 阅读(67) 评论(0) 推荐(0) 编辑
摘要: 欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。 本周,我们带来的分享如下: 关于三个Argo CD API漏洞的文章 Gartner对API安全的看法 分布式标识是现代API安全的关键 关于三个 阅读全文
posted @ 2023-05-31 11:46 星阑科技 阅读(42) 评论(0) 推荐(0) 编辑
摘要: AI在金融体系下如何引导API安全? 随着金融科技的快速发展,越来越多的金融机构开始使用API(应用程序接口)进行数字化转型,加速业务流程和数据交换。然而,API在金融体系下面临诸多安全威胁,如恶意攻击、数据泄露等,这些安全问题可能会导致金融风险和市场失信。为了保障金融API的安全性,可以采用人工智 阅读全文
posted @ 2023-04-17 18:54 星阑科技 阅读(37) 评论(0) 推荐(0) 编辑
摘要: 随着智能电网、全球能源互联网、“互联网+电力”、新电改的全面实施,分布式能源、新能源、电力交易、智能用电等新型业务不断涌现,运营模式、用户群体都将发生较大变化,电力市场由相对专业向广域竞争转变,民营等各种主体也参与到电力市场,使得智能电网系统的标准、开放、互联特性进一步增强,同时也使得智能电网网络安 阅读全文
posted @ 2023-01-30 17:10 星阑科技 阅读(48) 评论(0) 推荐(0) 编辑
摘要: Scalpel简介 Scalpel是一款自动化Web/API漏洞Fuzz引擎,该工具采用被动扫描的方式,通过流量中解析Web/API参数结构,对参数编码进行自动识别与解码,并基于树结构灵活控制注入位点,让漏洞Fuzz向量能够应对复杂的编码与数据结构,实现深度漏洞挖掘。 详细技术原理可参考KCon 2 阅读全文
posted @ 2022-11-08 19:02 星阑科技 阅读(134) 评论(0) 推荐(0) 编辑