- 2024-11-01【供应链安全】2024年我国软件供应链安全代表性厂商推荐:绿盟科技
绿盟科技集团股份有限公司(简称“绿盟科技”)成立于2000年,于2014年上市,是一家技术驱动型的网络安全企业。该公司在传统网络安全领域拥有漏洞挖掘、脆弱性扫描等多方面的优势能力,近3年在技术、需求的多重驱动下不断向云运营、智慧安全等新的安全方向转型。2021年,绿盟科技开始布局软
- 2024-10-11绿盟防火墙忘记密码串口重置
密码重置1、设备本身开启了密码恢复功能password-recoveryenable(系统默认开启)重启设备,在设备重启过程中根据提示或者不停按键“ctrl+B”进入bootware界面,查看界面显示botware界面,选择“8”-skipauthenticationforconsolepassword,将console口登录认证删除或者重置console密码
- 2024-09-21网络安全:腾讯云智、绿盟、美团、联想的面经
《网安面试指南》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect《Java代码审计》htt
- 2024-02-28【绿盟】检测到目标Strict-Transport-Security响应头缺失
原文链接:http://blog.baibaota.com/2282.html1.问题展示网站安全漏洞扫描、应用系统项目安全扫描,扫到以下问题。检测到目标URL存在客户端(JavaScript)Cookie引用检测到目标Strict-Transport-Security响应头缺失检测到目标Referrer-Policy响应头缺失检测到目标X-Permitted-Cross
- 2023-11-17吉祥航空和绿盟科技的面试
1.吉祥航空1.1.HashMap实现,线程安全方式答:1)HashMap不安全性,效率高,允许key和value为空,默认初始容量为16,之后每次扩充为2的倍数为2倍数是因为取余能提升hash&(length-1)预算效率底层是有数组+链表/红黑树构成。2)关于哈希冲突(存储的不同值由于哈希表计算的哈希值相同而造成的),在JDK1.8
- 2023-08-16漏洞复现-绿盟 NF下一代防火墙 任意文件上传漏洞
漏洞描述:绿盟SSLVPN存在任意文件上传漏洞,攻击者通过发送特殊的请求包可以获取服务器权限,进行远程命令执行漏洞影响:绿盟SSLVPN网络测绘:app="NSFOCUS-下一代防火墙" 出现漏洞的端口为808112345678910POST/api/v1/device/bugsInfoHTTP
- 2023-08-15龙蜥社区安全联盟(OASA)正式成立,启明星辰、绿盟、360 等 23 家厂商重磅加入
7月28日,由启明星辰、绿盟、360、阿里云、统信软件、浪潮信息、中兴通讯|中兴新支点、Intel、中科院软件所等23家单位共同发起的龙蜥社区安全联盟(OASA,OpenAnolisSecurityAlliance)(以下简称“安全联盟”),于北京举办了线下启动会,共计33位代表出席。会上,首届安全联盟主席龙勤重点解
- 2022-12-24绿盟 2020年数据安全前沿技术研究报告 学习笔记2和下载地址
多方数据安全的联合AI建模参考资料绿盟2020数据安全前沿技术研究报告数据驱动AI建模,一般来说,模型效果与训练数据的特征维度与样本规模密切相关。然而,在
- 2022-12-24绿盟 2020年数据安全前沿技术研究报告 学习记录和下载地址
数据安全场景与挑战本节将分析用户隐私数据安全合规的四个子场景面临的合规性条款,以及安全挑战。涉及个人数据的发布与共享随着数字化的升级与转型,企业的数据发布、共享、融
- 2022-12-01国内物联网资产的暴露情况分析——绿盟2017年发的,还是很有代表性
国内物联网资产的暴露情况分析下载:http://blog.nsfocus.net/wp-content/uploads/2017/05/%E5%9B%BD%E5%86%85%E7%89%A9%E8%81%94%E7%BD%91%E8%B5%84%E4%BA%A7%E7%9A%8
- 2022-10-14IIS 绿盟检测到HOST头攻击漏洞的解决: web应用使用SERVER_NAME而非host header。
https://blog.csdn.net/fightingintherain/article/details/1256648851、漏洞描述2、修复方案(IIS服务端) 1)下载安装url重写工具(官网URLRewrite:TheOfficialMic
- 2022-10-11IIS 绿盟检测到HOST头攻击漏洞的解决:web应用使用SERVER_NAME而非host header。
来源:https://blog.csdn.net/fightingintherain/article/details/1256648851、漏洞描述2、修复方案(IIS服务端) 1)下载安装url重写工具(官网URLRewrite:TheOfficial
- 2022-09-07【面经】绿盟西安软件开发一面二面
绿盟一面1、自我介绍2、数组和链表的区别3、数组和链表的优缺点4、链表的查找性能5、==和equals的区别6、封装继承多态7、数据库用什么8、查询所有用户最近一次登录9、htt