banner
B1ueD0g

BlueDog's Home

上班使我怨气比鬼重!
x
telegram
email

零信任

cover
cover
cover
cover
cover

在零信任架构下的API安全与滥用防护

在当今数字化的浪潮中,应用程序编程接口(API)的战略重要性愈发凸显。API 不仅仅是现代软件和互联网服务之间沟通的桥梁,更是企业价值创造的核心。随着 API 的快速发展和广泛应用,安全问题随之而来,其中 API 滥用尤为引人注目,它已经成为数字安全领域亟待解决的关键挑战。 传…
cover
cover
cover

【好文翻译】Fwknop单包授权

作者:Michael Rash 译者:BlueDog 摘要 单数据包授权填补了端口敲门中的空白。 由于无数个软件、协议及其错综复杂的相互依赖关系形成了一个庞大系统,这种结构的复杂性使得确保系统的任何特定属性 — 特别是安全性,就变得极其困难…
cover
cover
cover
cover
cover
cover
cover
cover
cover

开源单包授权工具fwknop环境搭建

SDP 架构下保护的业务服务只允许被认为合法的报文进行访问,丢弃 “非法” 报文,从而实现了业务服务隐身。SDP 架构分为三个部分:SDP Client、Controller、Gateway。所有的 Client 在访问资源之前,都要通过 Controller 服务对 SPA…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

强化Nacos安全性:从传统安全到创新NHP协议的演进

在过去四年中,笔者通过参与各种攻防演练、护网行动和重点保障任务,深刻地认识到了传统网络安全策略的局限性。这些实战经验不仅让圈子加深了对网络安全、数字安全领域的理解,也揭示了在不断演变的威胁环境中,传统安全措施如何变得不再充分。尤其在 2023 年护网中,Nacos 的 0day…
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.