迷途的小兵

软件签名证书：主要是Windows对软件发布者会有一些提示的信息，在安装过程中一些安全软件会对没有签名的软件进行提示；MacOs在安装的过程如果没有开发者账号，在安装过程中需要提示“在安全与提示中心”中放开软件的运行。

现代密码技术及应用已经涵盖数据处理过程的各个环节，如数据加密、密码分析、数字签名、身份识别、零知识证明、秘密分享等。通过以密码学为核心的理论与技术来保证数据的机密性、完整性、可用性等安全属性。机密性指信息不泄漏给非授权的用户、实体或过程；完整性指数据未经授权不能被改变，即信息在存储或传输过程中保持不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入等操作所破坏；可用性是保证信息和信息系统可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。这三个性质俗称CIA。

Log4j2远程代码执行漏洞，log4j2漏洞验证

软件系统开发过程需要注意的安全问题

该文对银行的加密体系、常见的加密算法、以及加密算法中涉及的填充模式、分组加密模式、密码学标准等做了说明。里面引用了大量的文章，可以通过链接阅读详细内容