文章前言 智能合约的概念可以追溯到1994年，由Nick Szabo提出，但直到2008年才出现采用智能合约所需的区块链技术，而最终于2013年，作为以太坊智能合约系统的一部分，智能合约首次出现。 智能合约包含了有关交易的所有信息，只有在满足要求后才会执行结果操作，智能合约和传统纸质合约的区别
带安服团队也有一年多了，经常会碰到安全的集成项目，在项目中接触了近三十家厂商五十款安全产品，也算是职业生涯的一个大的积累了，通过相关客户的反馈、业界口碑、我们公司的测试和评估，总结了一些比较优秀的产品出来，本来都是放到内部wiki的，还不如分享出来给信安人士作参
中国网络安全审查技术与认证中心依据《信息系统审计师考试大纲》，发布了信息系统审计师的考试并对考试通过人员颁发信息系统审计师（Information System Auditor,简称ISA）证书，信息系统审计师证书分为审计师和高级审计师两个级别。 信息系统审计师考试主要考查考试对信息系统审计、电
摘要：在项目交付中，经常有人会问“如何在数据库中查询表的创建时间？” ，那么究竟如何在 GaussDB(DWS)中查找对象的创建时间呢？本文提供 3 种方法作为参考，包括 dba_objecs 视图查看方法、审计日志查看方法和 CN 日志查看方法。 本文分享自华为云社区《GaussDB(DWS)实践系列-GaussDB(DW
制药企业常用质量管理软件TrackWise概述 由于监管机构对制药医药行业高度重视，目前制药企业都面临着前所未有的合规压力和挑战。产品的质量管理必须达标，才能满足客户方和监管机构的严格审计和检查。任何不良的审计结果都可能直接影响公司的盈利能力。 在合规监管、精简流程、降
Metinfocms命令执行 前话： 米拓企业建站系统是一款由长沙信息科技有限公司自主研发的免费开源企业级CMS，该系统拥有大量的用户使用，及对该款cms进行审计，如果利用CNVD-2021-01930进行进一步深入，其危害的严重性可想而知。 本文涉及相关实验：MetInfo SQL注入 (通过该实验掌握MetInfo SQL
近日，华为云WeLink通过SOC2 Type2五大控制属性（安全性、可用性、进程完整性、保密性、隐私性）审计。截止目前，华为云WeLink已通过SOC全部审计，所有审计项100%符合。 SOC （Report on System and Organization Controls）审计报告，是美国注册会计师协会（AICPA）制定、针对云服务的内部控制情
审计是模拟社会监察机构在加算机系统中监视、记录和控制用户活动的一种机制。其目标是检测和判定对系统的恶意攻击和误操作，并将其作为一种事后分析和追查的有效手段来保护系统安全。在系统中设置系统审计员，负责管理与系统审计有关的事务。 审计系统应该有什么功能？ 事件收集
审计 日志审计 开启标准日志审计 修改配置文件 $PGDATA/postgresql.conf，配置开启标准日志文件 logging_collector --是否开启日志收集开关，默认off，推荐on log_destination --日志记录类型，默认是stderr，只记录错误输出，推荐csvlog，总共包含：stderr, csvlog, syslog, and eventlog
代码审计（Code Audit）是指安全代码评估者尽可能的通过阅读应用系统的源代码来发现潜在的安全漏洞及隐患的技术手段。 代码审计的技术手段，可以弥补黑盒***测试的未能完全覆盖的漏洞环节与安全隐患，是一种可靠性、安全性最高的修补漏洞的方法。 可以通过对常见的编程语言如ASP、ASP.N
上网行为安全管理规范 为什么需要上网管理？ （1）带宽滥用 （2）上网难监管 （3）信息泄露 （4）网络违法 （5）安全威胁 如何管理？ （1）用户认证 目的 确立上网用户身份，验证其合法性 以该信息作为用户标识，对用户的上网行为进行控制和审计 获取用户的手机号，微信号等为企业营销提供高质量营销对象 功能
导语：用 CloudQuery 管理和操作数据，更高效更安全 工欲善其事，必先利其器，优秀的工具在数据管理和数据操作中有着极为重要的作用。市面上现已经有如 navicat、PL/SQL developer、DBeaver 等优秀工具，但是根据目前国内数据库与运维行业的现状来看，他们并不是最适合的工具，为什么？ 原因有
关于自动填充或更新实体中的 CreateDate、CreatedBy 等在之前有一篇 jeecg 默认为空的字段值是如何被填充的? 有提到通过拦截器的方式实现，但是今天带大家了解一下如果使用 JPA 的审计功能是如何简单实现该操作的。 JPA Audit 说明 在 Spring JPA 中，支持在字段或者方法上进行注
先看视频。【赵强老师】MongoDB的审计在数据库安全的生命周期中，包括：保护、检测、响应及补救。检测的核心就是审计（Audit）。有些情况下，审计不仅仅用于检测不好的行为，也作为对整个数据库的行为进行监控而存在。审计能够告诉我们谁访问了什么、在什么地方、什么时间、采用了何种方式。有
1. 框架 2. 特点 大规模组网模型 首个支持1000+节点的生产级联盟链网络，可实现十万/百万数量级多类型网络节点分层部署高性能共识算法 高性能鲁棒性拜占庭容错共识算法（RBFT），TPS超过5万，系统延时毫秒级混合存储引擎 区块与账本数据分离，支持多类型多组织形式的数据可信存储，每日1T
简介 当合约A以delegatecall方式调用时， 相当于将外部合约B的func()代码复制过来 (其函数中涉及的变量或函数都需要在本地存在), 在合约A上下文空间中执行。 合约 pragma solidity ^0.6.0; // Delegatecall漏洞 contract HackMe{ address public owner; Lib public lib;
审计表AUD$引起system表空间异常增长 问题背景： 客户反馈system表空间总是满，并没有其他业务用户使用system表空间 问题解决： 怀疑是审计占用 SYSTEM表空间使用率达到了85%,查出是用来记录审计记录的aud$表占用了很大的空间。 备份后truncate掉AUD$,问题临时解决。 记得oracle
6月6日，昂楷科技在北京召开了以“大数据大安全”为主题的产品发布会。在这次发布会上，昂楷发布了多款数据库安全产品，包括数据库防火墙、数据库漏洞扫描、数据库状态监控、数据库脱敏系统、首个支持HBase的大数据安全审计系统、云数据库审计系统、工控数据库审计。同时，昂楷也在会上表
简介 Solidity有自毁函数selfdestruct()，该函数可以对创建的合约进行自毁，并且可以将合约里的Ether转到自毁函数定义的地址中。 在有些文章中 有把这个漏洞叫做强行将以太币置入合约，用自毁功能强力发送以太币 复现 仔细看注释就可以了 pragma solidity ^0.6.0; contract EtherGame{
因酷网校在线教育系统2.0.6 0x00 环境搭建： tomcat7+JDK 1.8+IntelliJ IDEA+phpstudy当中的mysql服务 1.代码下载地址： 因酷开源网校系统源码下载_因酷开源网校系统源码免费下载-太平洋下载中心 (pconline.com.cn) 因为是maven项目，导入项目后等待下载依赖 配置tomcat（自行百度）
审计数据分析的目的是为了通过对采集的电子数据进行分析，从而获取审计证据。因此，如何对采集来的数据进行分析是审计人员面临的重要问题。如何解决这个问题呢？想必我们的审计人员用过各种方法，这个问题也没有得到解决。其实是因为大家没有找到最直接有效的方法，那就是利用火爆商圈的智能
审计数据分析的目的是为了通过对采集的电子数据进行分析，从而获取审计证据。因此，如何对采集来的数据进行分析是审计人员面临的重要问题。如何解决这个问题呢？想必我们的审计人员用过各种方法，这个问题也没有得到解决。其实是因为大家没有找到最直接有效的方法，那就是利用火爆商圈的智
本文已收录 https://github.com/lkxiaolou/lkxiaolou 欢迎star。 背景介绍 Cobar简介 Cobar 是阿里开源的一款数据库中间件产品。 在业务高速增长的情况下，数据库往往成为整个业务系统的瓶颈，数据库中间件的出现就是为了解决数据库瓶颈而产生的一种中间层产品。 在软件工程中
1. 区块链如何获取真实世界的数据？ 由于网络、节点处理速度等原因，各节点直接获取外界数据时可能会有偏差，从而造成结果不同。 1.1 预言机提供的解决方案 通过第三方发送一笔区块链交易，交易中附加需要的数据,交易会将数据嵌入区块,并同步到每个节点,从而保证数据的完全一致。 第
简介 当调用外部的合约时，外部合约会接管控制流程，从而可能给自己的数据带来意想不到的修改。2016年6月，以太坊最大众筹项目The DAO被攻击，黑客获得超过350万个以太币。正是由于此陷阱。 原因 调用外部合约，fallback回调函数被多次执行。 复现 很多都是老语法的address.call()的语法了，
