應用程式安全
應用程式安全（簡稱AppSec ）包括向開發團隊引入安全軟體開發生命週期的所有任務。最終目標是改進安全實踐，並通過它來發現、修復並防止應用程式中的安全問題。它涵蓋了從需求分析、設計、實施、驗證和維護的整個應用程序生命週期。 方法 不同的方法會在軟體生命週期的不同階段裡有效地發現潛伏在應用程式中不同的安全漏洞子集合。它們各自代表在時間、精力、成本和發現的漏洞等因素下的不同權衡。 設計審查。在編寫程式碼之前，可以檢查應用程式的架構與設計是否…
标签：#数据安全
共 23 篇文章
安全控件
安全控件是针对特定操作系统和网页浏览器开发的插件，以维持金融服务端和客户端信息保密，常见于中国和韩国。由于HTTP采用明文方式交换数据，安全控件会在客户端对密码等关键数据直接进行加密，以避免数据传输过程中被中间人截取。 韩国立法要求使用 ActiveX 技术开发；中国有几个厂商提供相关技术，开发ActiveX 和xpi（对应Firefox）插件 和 Chrome插件。 起源 微软相关技术流行，ActiveX等非标准化标准化。 中国服务器…
数据确认
数据科学中，数据确认（英語：data validation）是一个流程，确保数据清洗后的数据是健壮的（fitness）、一致的（consistency） 。这种流程称为“确认规则”、“确认约束”、“检查流程” 。这不同于证实或证否算法正确实现了规格或属性的正确性。 数据确认的类别 数据类别检查 如Excel数据表中的某列是由24个数字组成的序列号（serial number），不应该被Excel软件自动识别为数值，这会导致表示精度问题。…