不可信数据定义

最新推荐文章于 2022-03-21 12:12:10 发布
最新推荐文章于 2022-03-21 12:12:10 发布
阅读量3.8k 收藏 2
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bigdalao/article/details/117918590
版权

对所有的不可信数据源数据进行检验，拒绝任何没有通过检验的数据

  • 文件(包括程序的配置文件)
  • 注册表
  • 网络
  • 环境变量
  • 命令行
  • 用户输入(包括命令行，界面)
  • 用户态数据(对于内核程序)
  • 进程间通信(包括管道，消息，共享内存，socket,PRC)
  • 函数参数(对于api)
  • 全局变量(本函数内，其他线程会修改全局变量)
  • 客户端，三方系统，外部接口
0n1yU
关注
专栏目录
可信数据空间助力数据要素高效流通
罗伯特技术屋
06-07 700
2022年12月，《关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称“数据二十条”）正式发布，《数据二十条》立足中国特色数据要素市场发展的实际情况，结合数字经济发展的经验规律，创新地提出建立数据资源持有权、数据加工使用权和数据产品经营权“三权分置”的数据产权制度框架，是我国“实事求是”发展中国特色数字经济发展道路的有效举措和制度革新。可信数据空间通过技术手段，有效解决数据提供方、数据使用方、中间服务方等不同主体间的安全与信任问题，形成助力制度与市场构建、数据要素价值释放的有效支点。
为什么说页面端的数据验证不可靠
个人成长记录
03-26 959
之前一直没有注意这个问题，觉得在js中做过数据验证后就没有必要再在后端做数据合法验证了，今天拿一个页面测试后发现页面端的数据验证根本不可靠。 拿今天的例子来说，公司的业务是汽车租赁服务，后台管理网站中有个功能：一个城市下允许将一个门店所拥有的车型复制给另一个门店，当初的需求是不允许将一个门店的车型复制给这个门店本身，如图 对应的js： 这个时候我仅仅需要F12打开控制台，在控制台中删...
防止SQL注入：永远不要信任外界输入的数据，特别是来自于客户端的，包括选择框、表单隐藏域和 cookie
qq335302134的博客，路漫漫其修远兮
12-22 660
永远不要信任外界输入的数据，特别是来自于客户端的，包括选择框、表单隐藏域和 cookie 永远不要使用超级用户或所有者帐号去连接数据库。要用权限被严格限制的帐号。 检查输入的数据是否具有所期望的数据格式。PHP 有很多可以用于检查输入的函数，从简单的变量函数和字符类型函数（比如 is_numeric()，ctype_digit()）到复杂的 Perl 兼容正则表达式函数都可以完成
客户端不可信，服务器端也要做验证
yanzhibo的专栏IlgawME)Y*Ml
02-22 4146
客户端验证不能代替服务器端验证 用户可以直接向服务器发Http请求（比如直接在地址栏中构造请求数据，绕过客户端浏览器检查来干坏事。 客户端校验是为了很好的客户端体验，服务器端校验是最后一次把关，防止恶意请求。 一个都不能少。jQuery Validator+服务器端校验是不错的开发模式。 记住数据可以改哦 客户端藏起来、不显示也不一定安全。不要轻信用户提交上来的数据： 比如控制
电脑显示安全数据不被服务器信任,服务器上的安全数据库未信任
weixin_30610943的博客
08-10 621
服务器上的安全数据库未信任 内容精选换一换数据库安全服务与其他云服务的关系的依赖关系如图1所示。数据库安全服务实例创建在弹性云服务器上，用户可以通过该实例，为弹性云服务器上的自建数据库提供安全审计功能。数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。数据库安全服务可以为裸金属服务器上的自建数据库提供安全审计功能。云审计服务(Cloud Trace ServicGaussDB(f...
Java安全编码
Zichel77的博客
03-21 5233
文章目录Java编码安全数据校验规则1.1：校验跨信任边界传递的不可信数据规则1.2：禁止直接使用不可信数据来拼接SQL语句规则1.4：禁止直接使用不可信数据来记录数据规则1.6：验证路径前将其标准化规则1.7：安全的从ZipInputStream提取文件规则1.8：禁止未经验证的用户输入直接输出到HTML界面规则1.10： 禁止程序数据进行增、删、改、查时对客户端请求的数据过分相信而遗漏对于权限的判定规则1.11：敏感数据在跨信任域之间传递采用签名加密传输 Java编码安全 本文根据Java安全开发Che
数据治理指南-构建可信数据路线图.PDF
06-30
"数据治理指南-构建可信数据路线图" 数据治理指南是企业管理和保护其数据资产的重要组成部分。为了构建可信数据路线图，企业需要了解什么是数据治理、为什么需要数据治理、创建可信数据的需要、保护数据的需要等。 ...
论文研究-软件定义网络可信连接设计与实现.pdf
07-22
软件定义网络（software defined networking，SDN）将控制层和数据转发层分离，由控制层对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善，若平台完整性损坏的设备接入网络，会给整个...
可信计算行业报告：打造数据隐私之盾
03-25
可信计算的概念最早于 1999 年由 TCPA（TCG 的前身）提出，并没有一个明确的定义，主要思想是通过增强现有的 IT 体系结构安全来确保整个系统安全。可信计算是信息安全领域一个重要的应用和研究 分支，是从系统角度...
成为大牛的关键--编程规范
Just do it
05-01 686
在 4 月底实在是忙啊，在公司内部做了一个小工具，模拟 xml 请求的小工具（从一个文件中取出 soap 协议报问体后拼接从配置文件定义的数据拼接成这个 soap 报文，取出的 soap 协议存储在另一个文件内，并删除文件内的 soap 报文，其它就是要有相应的日志了），月底评审，就balabala 没时间写文章了,重点是还在 4.30 之前要完成编程规范的测试，请各位读者原谅。 编程规范我一...
安全编码规范-小羊的记录本
weixin_40593830的博客
07-27 2415
目录安全编码规范安全目标数据校验SQL注入OS注入目录遍历攻击XML注入正则注入日志注入敏感数据保护异常暴露敏感信息线程同步、IO操作、反序列化、平台安全线程同步IO操作反序列化平台安全 安全编码规范 安全目标 机密性：数据不被非法访问和窃取 完整性：数据完整，未被篡改 可用性：保护资源在需要时可以访问 数据校验 信任域：一个域包含了一个或者多个组件，不同的域有不同的权限，不同域的组件互不信任 信任边界：域之间的边界 不可信数据：来自信任边界外的数据，比如外部输入数据，第三方输入数据。 信任域A和信任域
优秀开源项目之Shift-etl,从此告别无意义加班
qq_40051751的博客
10-16 453
前言 这是一个简单轻量的ETL(Extract-Transform-Load)工具，简单到您花5到10分钟的时间读完这篇文章便可以了然它的使用方法，如果你有数据接口对接的业务场景，你可以参考它。 它会以数据库配置的方式，帮助你实现数据接口对接，减少重复编码的工作量，同时可以随时灵活调整、降低后续业务调整带来的影响。 它的核心代码只有三页,分别是EtlExtractService (数据抽取类)、EtlProcessService (数据处理类)、EtlLoadService (数据加载类)； 然后这是它的g
计算机网络基础知识（笔试题）
xhuacmer的专栏
08-05 1万+
1、OSI（Open System Interconnect）：开放系统互联，是一个七层的计算机网络模型，分别为：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。 TCP/IP（Transmission Control Protocol/Internet Proto
网络互联技术与实践-习题解答
热门推荐
COOLYUAN的博客
04-28 83万+
第一章练习题1、考虑线序的问题，主机和主机直连应该用下列哪种线序的双胶线连接？A、直连线；B、交叉线；C、全反线；D、各种线均可2、、OSI是由哪一个机构提出的？A、IETF；  B、IEEE；  C、ISO；   D、INTERNET3、屏蔽双绞线（STP）的最大传输距离是？A、100米； B、185米；   C、500米；  D、2000米4、在OSI的七层模型中集线器工作在哪一层？A、物理层...
京东2019春招Java面试题
每天一个前端小知识~
08-06 4519
1.在对问题的解空间树进行搜索的方法中，一个结点有多次机会成为活结点的是：（） 动态规划 回溯法 分支限界法 回溯法和分支限界法 B 回朔法:当沿一条路径走到底时，无法继续前进，退回上一结点，查看是否具体其他路径，有则继续查找，若没有则继续往上层结点回退 2.在算法设计中，通常要注意理解其本质含义。算法的基本要素有：（） 算法对硬件的基本要求 对数据对象的运算和操作 算法的控制结构 算法的数据机构 BC 一个算法通常由两种基本要素组成：一是（对数据对象的运算和操作），二是（算法的控制结构） 3.京东商城
Web安全开发规范手册V1.0
weixin_33804582的博客
11-21 628
一、背景 团队最近频繁遭受网络攻击，引起了技术负责人的重视，笔者在团队中相对来说更懂安全，因此花了点时间编辑了一份安全开发自检清单，觉得应该也有不少读者有需要，所以将其分享出来。 二、编码安全 2.1 输入验证 说明 检查项 概述 任何来自客户端的数据,如URL和参数、HTTP头部、 Javascript戓其他嵌入代码提交的信息...
淘宝大型数据仓库的治理(2)- 数据质量不可靠
豹先生
10-16 1441
2013-08-26  阿里技术嘉年华 文/通贯 【导读】数据仓库治理系列文章，本文是第二篇，你可以回复数据仓库(当然需要先关注微信号alibabatech)查看整个系列。作者从实际经验中，总结出了一些大型数据仓库治理中，可能会遇到的问题。本文谈到了“数据质量不可靠”的问题，大数据时代，你值得关注。       对于程序员来说，最头疼的就是听到：“大兄弟，你这个程序有B
linux shell语言编程规范安全篇之通用原则【转】
weixin_34295316的博客
12-13 1274
shell语言编程规范安全篇是针对bash语言编程中的数据校验、加密与解密、脚本执行、目录&文件操作等方面，描述可能导致安全漏洞或风险的常见编码错误。该规范基于业界最佳实践，并总结了公司内部的编程实践。该规范旨在减少SQL注入、敏感信息泄露、环境变量攻击、临时文件攻击、社会工程学等方面的安全问题发生。 使用对象 本规范的读者及使用对象主要为使用bash脚本的研发人员和测试人员等 适用...
微软数据治理指南：构建可信数据路线图的关键要素
"数据治理指南-构建可信数据路线图" 数据治理是当今企业中不可或缺的管理实践，旨在确保数据的质量、安全性和合规性。随着大数据的快速发展和数字化转型的推进，数据治理的重要性日益凸显。本指南由微软提供，旨在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值