建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、 SQL 注入、身份验证和授权错误 关于上传：1.上传文件是否有格式限制,是否可以上传exe文件；2.上传文件是否有大小限制,上传太大的文件是否导致异常错误,上传0K的文件是否会导致异常错误,上传并不存在的文件是否会导致异常错误；

Linux系统凭借其稳定且源代码公开的特性，在互联网络上的应用已经越来越多。当前，随着各式网络攻击、病毒威胁的不断增多，Linux系统的安全性也被愈发重视。因此，Linux系统的加固已成为网络管理员、普通用户迫在眉睫所需进行的工作。

网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护，避免各类针对网站的攻击所带来的危害。

Spring Security中可以使用Acegi-1.x时代的普通配置方式，也可以使用从2.0时代才出现的命名空间配置方式，实际上这两者实现的功能是完全一致的，只是新的命名空间配置方式可以把原来需要几百行的配置压缩成短短的几十行。我们的教程中都会使用命名空间的方式进行配置，凡事务求最简。

The .NET Framework 代表了所有具有System.Security.Cryptography.HashAlgorithm 抽象类的散列算法。一个抽象类代表了一个指定的算法，个体实现类可以扩展它，具体如下图所示。 The .NET Framework含有两种类型的实现类。它们的名称都以结尾Managed（例如SHA1Managed），这些类都被写入了托管语言（例如C#或Visual Basic .NET）。有些类的名称以CryptoServiceProvider结尾（例如，SHA1CryptoServiceProvider），这些类都是基于的Windows Crypto API。

Web 安全测试规范

最近开发中涉及到有关输出正确的HTML标签这样的问题，正好对字符编码这块儿多看看，之前对这个方面认识的不深，思考的确实不够，如果下次再碰见类似的问题，若再次不少时间去调研的花，就得不偿失了。

LINUX系统优化及安全

在 Web 应用中，Cookie 很容易成为安全问题的一部分。从以往的经验来看，对 Cookie 在开发过程中的使用，很多开发团队并没有形成共识或者一定的规范，这也使得很多应用中的 Cookie 成为潜在的易受攻击点。在给 Web 应用做安全架构评审（Security architecture review）的时候，我通常会问设计人员以下几个问题

2011年安全事件层出不穷，几乎可以称为“黑客年”。以前黑客通常是利用程序漏洞来造成破坏，令网站陷入尴尬的境地，但如今他们却是为了窃取 数据、IP 地址，或者通过在网站中植入木马将恶意软件安装到访客的电脑里，更有甚者转移账户、违反行业规定等等，因此应用程序的安全显得越来越重要。

如果不做特殊处理，仅是使用PHP中原生的session的话，确实不安全。PHP只是为我们提供了一个session的实现，后续的安全工作需要程序员自己灵活去掌握，所以说PHP编程真的很灵活。

据微软最新发布的年度安全情报报告（Security Intelligence Report）显示，Windows 7 和 Windows Vista 受恶意件和病毒感染的频率比 Windows XP 更高。

很多网站为了加强安全往往在密码以外增加安全问题。但是Google的深度研究表明，这一密码丢失后的最后一道防线要比预想的弱。

Tor 是一个帮助你抵御流量分析的软件项目， 流量分析是一种对网络的监视行为。Tor 将你的通信通过一个由遍及全球的志愿者运行的中继（relay）所组成的分布式网络转发， 以此来保护你的安全：它令监视你的 Internet 连接的那些人无法知道你所访问的站点， 它还令你所访问的站点无法知道你的物理位置。Tor 能与现有的许多应用程序配合工作， 包括 Web 浏览器、即时通讯客户端、远程登录和基于 TCP 协议的其他应用程序。

11 月 20 日，2014 世界互联网大会在乌镇召开。基于网络安全遭遇的挑战，会议举办“网络空间安全和国际合作”分论坛，腾讯安全负责人、腾讯公司副总裁丁珂受邀参加论坛并发表 题为“网络空间产业链安全的机遇和挑战”的演讲。丁珂分析了当前网络安全面临的问题和解决方案，阐释腾讯安全推行的互联网安全开放平台战略是如何向产业链 输出安全能力的。

在今天发表的咨询中谷歌工程师指出，安全公司 Comodo 发布的安全工具套件，实际存在让用户遭遇网络攻击可能性。谷歌信息安全工程师塔维斯奥曼迪指出，Comodo 互联网安全套件在用户电脑上安装时候，会附带安装一个名为 Chromodo 的浏览器，并将其设置为电脑默认浏览器。 另外，所有快捷

Nginx (engine x) 是一个高性能的http和反向 服务器，也可以作为IMAP/POP3/SMTP服务器。t engine是由淘宝网发起的Web服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。

号称最安全的Android手机– BlackPhone最近也爆出一个安全漏洞，幸好这个安全漏洞得到了及时修复。这个安全漏洞存在于手机上的即时消息应用程序Silent Circle当中，此漏洞可允许黑客入侵访问用户加密的个人数据，如邮件，联系人等，并可以控制手机许多重要功能。

近日科学家们对提供安全网站认证标志的十家知名安全服务商的认证服务进行了深入研究后发现，安全网站认证服务存在普遍的严重缺陷。

今天是微软的例行补丁日，一大波 Windows 系统迎来了累积性更新。