登录社区云，与社区用户共同成长
邀请您加入社区
央行数字货币（CBDC）离线交易安全测试实践 央行数字货币（CBDC）的离线交易功能在提升支付便利性的同时，也带来重放攻击、数据篡改、隐私泄露等安全风险。本文从测试视角出发，系统分析离线交易的安全挑战，并提出分层测试策略，包括黑盒测试、白盒测试、渗透测试等，结合2026年前沿技术（如抗量子加密）提供可落地的测试用例与工具建议（如BurpSuite、MobSF）。文章强调自动化测试与持续集成（CI）
AiYue_Pro是一款Burp Suite智能越权检测插件，通过多账号并发重放、智能染色和AI大模型分析技术，自动识别低权限或未授权访问高危接口的风险。核心功能包括：AI智能分析（支持GPT-4等主流模型）、响应差异染色标记、三账号对比检测及灵活配置选项。安装需Jython环境，使用时需配置目标域名和权限凭证。插件提供AI深度研判选项，自动标记可疑请求并生成详细报告。适用于授权测试场景，强调合法
摘要：随着移动互联网发展，客户端安全面临逆向破解、二次打包等新型威胁。本文提出"检测-分析-防护-验证"全流程安全体系，从应用完整性验证、静态代码审计、动态行为监控、敏感信息防护四大维度展开。针对跨平台应用、云客户端等新场景，重点分析了签名验证、混淆代码识别、运行时Hook等关键技术，并给出AI驱动的静态分析等前瞻性防护方案，为开发者提供可落地的安全实践指南。（150字）
摘要：本文通过Pikachu靶场实战分析了三种XSS漏洞类型：1)反射型XSS通过未过滤的输入直接执行JS代码；2)存储型XSS将恶意脚本存入数据库，造成持续影响；3)DOM型XSS通过前端DOM操作实现攻击，可利用URL传播。文章详细演示了各类漏洞的利用方法，包括构造payload、分析源码及攻击场景，特别指出DOM型XSS通过恶意URL也能造成严重危害。最后预告将继续探讨XSS漏洞的实际应用场
本报告基于多源材料，系统分析大模型安全治理体系的建设内容，涵盖数据集构建、评估框架、安全技术、微调方法、部署实践及治理框架等核心维度。报告旨在为研究者、开发者和政策制定者提供全面的安全治理方案，促进大模型安全、可靠、高效的应用与发展。
LLM面临提示注入（含直接和间接，间接可通过外部源植入恶意指令）、训练数据中毒（污染训练数据致输出错误信息）、敏感数据泄露（被诱导泄露训练数据中敏感信息）等攻击；实战中可通过评论注入指令、利用不安全输出等方式实施攻击。防御需强化API权限（加身份验证，由应用控权限）、管好敏感数据（清理训练数据、给LLM最小权限）、不依赖提示词防御（需技术手段）。
蜜罐技术是网络安全领域的主动防御手段，通过模拟系统环境吸引攻击者并收集攻击数据。根据交互程度可分为低、中、高交互蜜罐，按目标类型又分为Web、数据库、工控等细分领域。蜜罐识别的必要性在于避免资源浪费和提高攻击效率，主要方法包括分析协议特征、实现缺陷、Web特征、行为模式和统计分析。识别工具如360quake和Wafw00f可辅助检测，最佳实践强调多层识别策略和持续更新特征库。未来趋势将聚焦AI识别
在2025年，大型语言模型（LLM）已成为企业数字化转型的核心驱动力，但随之而来的安全挑战也日益严峻。数据显示，全球每月监测到超过50万次针对大语言模型的越狱攻击，这些攻击利用LLM的"黑箱"特性和自主生成能力，突破了传统安全边界。特斯拉自动驾驶系统因对抗性贴纸导致12%测试场景意外加速、加拿大航空聊天机器人误导票价信息被勒令退款、韩国初创公司因AI数据泄露被罚9.3万美元、谷歌Bard曾因错误信
密钥交换：安全传输对称加密密钥（如AES密钥通过RSA公钥加密后传输，避免明文泄露）；数字签名：通过私钥对数据哈希值签名，接收方用公钥验签，确保数据未被篡改且来源可信（如API接口防伪造、软件安装包合法性验证）。密钥长度：最低强制2048位（随着算力提升，该标准可能进一步提高）；金融、政务等核心敏感场景必须使用4096位（密钥越长破解难度指数级增加，但运算效率略有降低，需在安全与性能间平衡）。数字
安全测试通过模拟攻击者的行为（如黑客入侵、数据窃取），检查系统的保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）（CIA三要素）是否被破坏，确保系统能抵御已知/未知威胁。
本次更新带来多项功能优化：新增豆包API接入、YOLO多模型支持，优化鼠标操作精度（支持随机偏移和滑动步骤），增强变量功能（支持变量计算和窗口句柄获取）。同时改进调试体验，新增单步调试和快捷键搜索功能，并扩展OCR识别和窗口控制能力。数据库压缩提升性能，中控管理支持略缩窗口映射。完整更新历史可通过语雀文档查看，软件下载地址已提供。
Spring Framework为spring基础框架，Spring Boot基于Spring Framework默认集成了嵌入式 Tomcat，支持快速集成第三方开发组件（如MyBatis），Spring Security用于实现认证和授权，以及访问控制的安全框架（对标apache shiro框架，shiro轻量级），Spring Cloud微服务架构。#{} 和 ${} 可以混合使用，但是必须
2025年12月22日，快手平台遭遇的大规模黑灰产攻击事件，将注册审核环节的安全短板暴露无遗。黑灰产团伙通过接码平台批量注册、AI绕过人脸识别、劫持已实名“肉鸡”账号等方式，轻松突破平台注册防线，获取1.7万个可开播账号，最终通过饱和式攻击击穿审核系统，造成恶劣影响。这一事件再次印证：注册审核作为平台安全的“第一道闸门”，其漏洞防护环节的有效性直接决定平台整体安全防线的牢固程度，而渗透测试正是强化
脉冲发生器是一种能够生成特定时间间隔内脉冲信号的电子仪器。脉冲信号通常具有固定的宽度、频率和幅度。脉冲发生器在电子测试、通信、信号处理和时序分析中起着至关重要的作用。它能够生成精确的脉冲序列，广泛应用于多种测试和实验中，尤其是在高速数字电路和时序控制系统中。脉冲发生器是一种重要的电子测试工具，广泛应用于数字电路调试、通信系统测试、时序分析和嵌入式系统开发等多个领域。掌握脉冲发生器的基本原理、应用场
基于 AS32系列 与 FreeRTOS 融合的电机驱动方案，依托定制化架构设计与实时操作系统优化，在保障控制精度的基础上，显著提升系统灵活性与能效水平。开发者需重点关注任务优先级分配、中断处理机制及硬件抽象层设计，并结合工业自动化、机器人、新能源设备等具体应用场景进行参数调优，充分发挥 RISC-V 架构的可定制优势与 FreeRTOS 的实时调度能力，构建高性能、高可靠的电机驱动系统。
指针、数组和内存分配，都是需要我们时刻关注的问题。为了防止程序在以上的地方出现BUG，我们需要养成良好的编程习惯。嵌入式中，程序一般是存储在FLASH中，但是运行的时候是在内存（RAM）里运行的。内存泄漏是指你向系统申请分配内存进行使用（newmalloc），然后系统在堆内存中给这个对象申请一块内存空间，但当我们使用完了却没有归系统（delete），导致这个不使用的对象一直占据内存单元，造成系统将
ZRT-V 机器人减速器寿命测试系统专为 RV、谐波等机器人核心减速器设计，聚焦工业 / 协作 / 服务机器人真实工况，通过重载循环、柔性负载、极限环境等场景化测试方案，实现 10^6 次循环或≥10000 小时耐久性验证。系统具备 0-50000Nm 宽扭矩覆盖、±1″角度测量精度，集成 5 大维度传感器与全自动化测试流程，可精准捕捉传动误差、温升等关键数据。其核心价值在于为制造商提供质量管控、
检测逻辑核心：通过遍历文件，提取Name字段，使用strcmp（精确匹配）和strstr（子串匹配）检测Frida特征线程名（如fridagmain等）。绕过思路：针对检测中使用的strcmp和strstr函数，通过Frida Hook篡改其返回结果——使包含敏感关键词的线程名在检测时被判定为“不匹配”或“未找到”，从而绕过检测。扩展启示：实际场景中，检测工具可能使用其他字符串匹配函数（如strc
踩了很多次坑，终于在微信小程序中搞定了图片内容安全检测。最开始看的以前的文章用的是老版本的图片安全检测，在开发者工具中是可以跑通的，但是到了真机调试就无法进行图片检测，后来提了个工单，才知道要用新版本的安全检测——security.mediaCheckAsync。发现以前也看到过这个接口，好像是因为是异步的传输结果，而且还是30分钟内给出结果，于是就放弃了，结果选了个老版本。
等保检测、apk加固失效 、360加固、腾讯加固
算法备案是个老生常谈的问题了，很多人在做算法备案的时候常常被材料困扰，递交的材料被数次打回，非常折磨心态。最近准备做一个算法备案材料详解系列的文章，希望能对正在备案或者有备案需求的朋友有所帮助。《落实算法安全主体责任基本情况》是算法备案复审阶段比较重要的材料，很多公司的备案进程常常卡在这里。
BurpSuite的主动扫描与被动扫描是两种核心漏洞检测方式。被动扫描仅分析流量，检测表面漏洞（如信息泄露），零风险且实时；主动扫描则发送恶意请求检测深度漏洞（如SQL注入），存在风险但更全面。最佳实践为先被动扫描快速评估，再对高风险区域进行主动扫描。两者互补，结合使用可提高检测效率，但需注意主动扫描的法律合规性和性能影响。
AI算力爆发对数据中心供电系统提出新挑战，固态变压器(SST)凭借模块化、高功率密度等优势成为关键技术。EasyGo半实物仿真方案通过"实物+仿真"闭环测试环境，有效降低SST研发风险并缩短调试周期。文章详细分析了SST的三种典型架构(ISOP/MMC/MMCDC-DC)及工作原理，并以ISOP架构为例展示了半实物仿真验证过程。实际案例表明，该方案已成功应用于300kW大功率电
通过全面的游戏安全治理措施，游戏公司不仅可以保护玩家的权益和游戏生态的稳定，还能为游戏的长期健康发展奠定坚实基础。在网易游戏的安全治理实践中，AI 技术的引入和应用进一步提升了安全防护的效率和效果，为游戏行业树立了新的标杆。游戏内的虚拟经济系统需要依赖安全的交易环境，避免虚拟货币的通货膨胀和经济系统崩溃，从而保持游戏内经济活动的正常进行。随着跨平台游戏的兴起，游戏安全治理需要应对不同平台间的安全差
在AS32A601中，片内Flash共包含两个存储器，分别为程序存储器（PFlash）和数据存储器（DFlash）。Flash控制器作为CPU内核与片内Flash之间的桥梁，可用于管理任何主设备对片内Flash进行访问。Flash控制器可对Flash执行读取、编程和擦除操作，并实施写保护和读保护等安全机制。
请基于以下结构化 ACL 模型，生成 Cisco / Huawei / Juniper / Palo Alto / Fortinet 的 ACL / Policy 配置。而 AI 具备天然的“全局视角推理 + 全栈关联”的优势，能将 ACL 做到人类工程师极难做到的深度。ACL 自动化不是“模型输出一段配置”这么简单，而是一个“可回滚、可审计、可扩展”的完整流水线。大模型在 ACL 场景里天然优势
，从内容安全、业务安全和应用安全三大方向着手，整合提供面向PC、移动、小程序等不同平台，智能风控、反营销欺诈等不同场景，棋牌、SLG、FPS、MOBA、MMO、休闲三消等不同细分品类的各类解决方案，致力于为国内外众多游戏厂商与工作室提供专业的游戏安全服务，并联合各方社会机构共同展开基于游戏产业的黑灰产问题治理，推动游戏产业生态的可持续发展。由此可见，AI已经成为外挂对抗游戏治理的一种全新的方式，而
博特智能提出通过多模型风险识别对风险内容检测过滤，主要利用不同模型对风险敏感度的不同和关键词库等技术实现风险内容的分类过滤，实现对风险内容的多元化风险判断，保障生成式人工智能大模型输入和输出内容的安全性、合规性。基于“宪法式”对于与对话治理方式，能够通过设定的规则、规范让模型在对话中自行对内容进行价值判定、修正或拒绝，以实现明确的目标导向的自我约束和安全性提升。如果安全进行信息内容输出。3.2 如
9-Scanner Set CH：矩阵式扫描器设定。9-Scanner Set CH：扫描器通道设定。6-Scanner Set CH：扫描器通道设定。4-LO--Limit：绝缘电阻下限设定。7-Scanner CH：扫描器通道设定。5-Dwell Time：测试时间设定。5-Dwell Time：测试时间设定。3-HI-Limit：绝缘电阻上限设定。3-HI-Limit：接地电阻上限设定。4-
摘要：E2E（端到端）是车载通信中保障ECU间可靠性的机制，通过CRC、Counter和DataID等手段检测信息丢失、重复、损坏等问题。在AUTOSAR中，E2E负责数据完整性保护、防止重放攻击等，与COM、PDU-Router等模块协同工作。E2E Profile5采用CRC-16/CCITT-FALSE算法，包含DataID、Counter和CRC字段，其中DataID隐式传输参与计算。示例
无论是早期的互联网时代，还是当今移动互联或万物互联时代，软件服务的安全性都至关重要，这也就迫使我们重视安全性测试。安全性测试一般围绕被保护的资产，通过代码和程序的分析来确定威胁或漏洞的严重程度，以及被利用的可能性和影响，来评估特定威胁或漏洞对企业造成负面影响的风险。除了综合的安全性风险评估之外，安全性测试一般有以下几种类型：漏洞扫描：由工具自动对代码进行静态分析，以识别软件组件中是否存在已知的漏洞
本人在使用时BurpSuite v2023.12时，查阅网上资料，发现网上大多是旧版，而旧版跟新版在界面上有些许调整。故记录BurpSuite v2023.12使用教程，用于后续本人回顾。
Appium是一个开源测试自动化框架，可用于原生，混合和移动Web应用程序测试。它使用WebDriver协议驱动IOS，Android和Windows应用程序。
Jenkins是一个开源的软件项目，是基于java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。由于是基于java开发因此它也依赖java环境，安装之前需要先安装jdk，建议jdk1.8+，安装后配置java环境变量。安装jdk成功后，在cmd使用java -version可查看jdk版本信息。
① 顺序：先编写工具类-->（父类）-->PO代码（对象库存-->操作层-->业务层）-->unittest框架编写脚本（数据驱动JSON读取）-->测试报告-->日志。6、web,app，接口自动化 ，7、性能测试 ，8、编程基础，9、hr面试题 ，10、开放性测试题，11、安全测试，12、计算机基础。被百万人刷爆的软件测试题库！全网最全面试刷题小程序，手机就可以刷题，地铁上公交上，卷起来！1、
page.get_by_role()通过显式和隐式可访问性属性进行定位。page.get_by_text()通过文本内容定位。page.get_by_label()通过关联标签的文本定位表单控件。page.get_by_placeholder()按占位符定位输入。page.get_by_alt_text()通过替代文本定位元素，通常是图像。page.get_by_title()通过标题属性定位元素
【代码】blazehttp下载安装和自动化测试防护效果。
安全性测试
——安全性测试
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
2048 AI社区
火山引擎开发者社区
九章云极普惠算力
openvela
DAMO开发者矩阵
开源鸿蒙跨平台开发者社区
网易易盾开发者社区
鲲鹏昇腾开发者社区
网易云信开发者社区
昇腾开源生态专区
HarmonyOS开发者社区
EazyDevelop社区
