件nginx.conf的一些錯誤配置可能引發一些安全漏洞。下面是總結的一些可能引發安全問題的錯誤配置，并且推薦了github上一款用于檢測nginx安全配置的工具。 Ningx.conf配置一共分為4部分：

com/articles/366443.htm 號稱最安全的Android手機– BlackPhone最近也爆出一個安全漏洞，幸好這個安全漏洞得到了及時修復。這個安全漏洞存在于手機上的即時消息應用程序Silent

近日科學家們對提供安全網站認證標志的十家知名安全服務商的認證服務進行了深入研究后發現，安全網站認證服務存在普遍的嚴重缺陷。 所謂網站安全認證服務，就是安全服務商每日針對網站/外圍網絡的漏洞進行測試

對此，微軟表示，安全面前無小事，微軟在通過安全工程師對當前的威脅狀況進行評估之后， 決定不受標準服務政策的限制，為停止支持的 Windows XP 等不受延伸支持的平臺提供安全更新。 微軟表示，建議不受延伸支持的

WhiteHat Security 的安全研究人員 發布了 內部開發的瀏覽器 Aviator，聲稱它比主流產品更安全，對隱私保護更周密。 Aviator 是基于 Chromium，目前還是 beta 版，只支持蘋果的

? LINUX安全加固手冊 2010年8月6日 LINUX安全加固手冊 第 頁 共 16 頁 目 錄 1概述 3 2 安裝 3 3 用戶帳號安全Password and account security

?3.網絡安全的方案設計 3.1總體設計方案 企業網絡建設的基本目標就是在網絡中心和各部門的局域網建設、及其廣域網互聯的基礎上將互聯網技術引入企業內部網，從而建立起統一、快捷、高效的內部網絡系統。整個

　　廣州宏天軟件有限公司 Spring Security系統安全管理 ----編寫人csx 目錄 1. Spring Security安全框架介紹 1 1.1 Spring Security核心概念 2

單例對象（Singleton）是一種常用的設計模式。在Java應用中，單例對象能保證在一個JVM中，該對象只有一個實例存在。正是由于這個特點，單例對象通常作為程序中的存放配置信息的載體，因為它能保證其他對象讀到一致的信息。例如在某個服務器程序中，該服務器的配置信息可能存放在數據庫或文件中，這些配置數據由某個單例對象統一讀取，服務進程中的其他對象要獲取這些配置信息，只需訪問該單例對象即可。

With the spread of web-enabled desktop clients and web-server based applications, developers can no longer afford to treat security as an afterthought. It's one topic, in fact, that .NET forces you to address, since Microsoft has placed security-related features at the core of the .NET Framework. Yet, because a developer's carelessness or lack of experience can still allow a program to be used in an unintended way, Programming .NET Security shows you how the various tools will help you write secure applications.

（PDF）指出了香農熵應用于密碼學的缺陷。在另一篇研究報告中，研究人員稱一些加密方案 沒有我們想象的安全 。 來自: Solidot

?第7章 數據的安全傳輸和身份驗證 ——SSL和HTTPS編程 本章重點： 本章在前面幾章介紹的加密和認證技術的基礎上，介紹如何使用SSL協議加密TCP/IP數據流，并介紹基于SSL的、用于加密瀏覽器

Matriux是一款功能齊全的安全工具包（套裝）,它包含了一系列強大、開源和免費的工具可以用于多種目的，但也不限于此。例如：滲透測試、ethical hacking、系統與網絡管理、網絡取證調查、安全測試和漏洞分析等等。

PHP 5.3.12 and 5.4.2 剛剛發布了，修復一個討厭的安全漏洞，該漏洞導致可通過網頁給 PHP 解釋器傳遞命令參數，該漏洞僅影響那些通過 CGI 機制調用 PHP 的情況，如果你使用了 Apache

歲以上用戶明顯更聽從安全建議，設置的密碼安全系數較高。 有人會覺得網站明碼保存密碼和另辟蹊徑的 社會學攻擊 讓完全保密成為空談，但更復雜的密碼還是有意義的，不能因為做不到 100% 安全就用 qwertyui

移動和云計算的采用擴大了現代企業的安全邊界，許多企業在更深入地了解其IT基礎設施，以監控惡意活動或軟件。這些潮流帶來了越來越多有待評估的 威脅數據。想把這些數據轉化成有意義的情報，就需要不僅限于傳統安全信息和事件管理(

開源容器漏洞掃描工具 。該工具可以交叉檢查Docker鏡像的操作系統以及上面安裝的任何包是否與任何已知不安全的包版本相匹配。漏洞是從特定操作系統的通用漏洞披露（ CVE ）數據庫獲取。該工具當前支持的操作系統包括

RATS 是一個代碼安全審計工具，可掃描 C、C++、Perl、PHP 和 Python 源碼，檢查出一些常見的安全問題，例如緩沖區溢出和 TOCTOU (Time Of Check, Time Of

這篇文章主要介紹Angular路由安全性策略。 它是一個可用Angular開發實現的客戶端安全性框架。 我已經對它進行了測試。 除了保證客戶端路由安全性外，你也需要保證服務器端訪問的安全性。 客戶端安全性策略有助于減少對服務器進行額外的訪問。

Webview中沒有直接獲取網頁源代碼的接口，傳統的 addJavascriptInterface 方法存在安全隱患，所以研究了一下Java和Javascript的安全交互。 Android Webview漏洞 Android Webview有兩個非常知名的漏洞: