hudi2011的博客

翻译自：Understanding DevSecOps in Google Cloud PlatformDevOps 的流程和工具可有效加快开发周期和提高可靠性，以及其他技术、业务和组织优势。这些相同的品质同样可以提高应用程序的安全性。DevOps 通过以下方式提高效率：建立统一的组织文化 实现更紧密的反馈循环和更快的审查周期 鼓励合作，以及 实施可重复、自动化、可审计的配置GCP 为开发人员提供了构建复杂 DevOps 管道的工具。GCP 还有助于使安全成为该过程的自然组成部分，..

翻译自：Understanding DevSecOps in Microsoft AzureMicrosoft Azure 以及一般的云平台为开发人员提供了构建复杂的开发、部署和运营 DevOps 管道所需的工具。但是，团队经常在不了解基本概念的情况下直接深入到 DevOps 实践中。这不仅最大限度地减少了 Azure 的固有优势，而且经常引入新的安全问题。我建议团队具备工作知识的四个关键概念包括：如何使用活动目录 授权模式的区别 如何制定集成安全性的策略 如何监控安全合规性Azur.

https://www.epubor.com/kcr-converter-download.htm#os_Win

ARP协议是以太网等数据链路层的基础协议，负责完成IP地址到硬件地址的映射。ARP欺骗攻击是指网络攻击者通过发送伪造的ARP报文，篡改网络设备的ARP表项形成的一种攻击方式。下载Debookee ：Network traffic analyzer & SSL/TLS decryption for iPhone, iPad, Android, PC on macOS打开Debookee.app，进行端口扫描以发现同一VLAN下的IP&MAC。扫描完成后，选择网关。.

2021.2，微软官方高兴地公布再也不需要通过Key来调用MSUG API（Microsoft Security Update Guide API）了。因此本文简单介绍一下通过这个接口建立一个自动化的CVE&KB数据库任务。Windows每月补丁都会有一个年份-月份的CVRF_ID，比如2020-Aug即表示2020年8月份的补丁，要获取其相关信息需要请求接口：curl -X GET --header 'Accept: application/json' 'https://api.msrc

一、Jenkins AD插件介绍开发中常用Jenkins来进行项目的测试发版管理，其1000+的插件几乎囊括了持续集成和持续交付工具链中所有的工具。在使用AD作为用户认证的场景中，Jenkins也提供了AD插件2.24版本用于支持系统与域控服务器对接。AD插件配置界面：二、配置TLS/SSLAD用户认证的本质上是提供目录服务，当客户端发起登录时，会先对用户名进行查询，此时就会用到LDAP协议，关于此协议为什么要开启TLS/SSL，请前往官网了解：https://docs.micros..

本文根据官方文档编写，主要介绍如何管理、审查以及监控PeopleSoft的安全性。目录0、PeopleSoft安全一、用户管理安全1.1、配置权限列表1.1.1.配置常规权限1.1.2.配置页面权限1.1.3. 配置PeopleTools权限1.1.4. 配置进程权限1.1.5. 配置登陆时间权限1.1.6. 配置组件接口权限1.1.7. 配置web服务...

一、前言我有多个内部业务系统日志是存储在MySQL或者Oracle上的，需要对这些系统日志收集到ELK上面，为了节约资源采用一台logstash采集并处理多个数据库日志，发送到ES上的模式。在logstash官网上针对input插件的说明已经可以满足单台数据库增量接入的需求：https://www.elastic.co/guide/en/logstash/current/plugins...