网络空间安全

Dockerfile构建SQL-Labs靶场及Docker安全管控

Dockerfile构建SQL-Labs靶场及Docker安全管控 一、前言SQL注入是网络安全领域最常见的漏洞之一,SQL-Labs是一款经典的SQL注入练习靶场,包含了各种类型的SQL注入场景(联合查询、盲注、报错注入等),是网安学习、漏洞验证的必备环境。本文将通过Dockerfile自定义构建SQL-Labs靶场镜像&#

Flutter 三方库 monobank_api 的鸿蒙化适配指南 - 实现极速的银行业务接口对接与账单流水分析、支持端侧金融数据资产管理与安全请求流水化实战

欢迎加入开源鸿蒙跨平台社区:# Flutter 三方库 monobank_api 的鸿蒙化适配指南 - 实现极速的银行业务接口对接与账单流水分析、支持端侧金融数据资产管理与安全请求流水化实战 前言在进行 Flutter for OpenHarmony 的个人财税、金融助手或加密资产管理类应用开发时,如何安全、高效地接入主流银行(如 Monobank&#xf

2026 转行必看!开发 / 运维转安全工程师,简历重构指南 + 模板,告别石沉大海

转行网络安全简历重构指南:从 “开发 / 运维” 到 “安全工程师”(附模板)“做了 2 年 Java 开发,简历写满‘SpringBoot 接口开发、MySQL 优化’,投安全开发岗位却没回应”“3 年运维经验,只会写‘负责服务器部署、故障排查’,HR 说‘看不出和安全的关系’”—— 这是转行网络

OpenClaw 搭建全流程实战:从 0 部署到可控 AI Agent(附避坑与安全建议)

近几个月,「AI Agent」成为技术圈的高频词,但大多数人停留在 Demo、插件和概念层。 真正能跑在本地 / 服务器、拥有真实权限、能持续执行任务的 Agent 并不多。 OpenClaw,正是目前少数几个工程完整、可部署、可二次开发的开源 AI Agent 框架之一。 这篇文章不讲愿景、不画饼,只讲怎么搭、怎么跑、怎么不翻车。 一

【OpenClaw】揭秘 Secure DM Pairing:如何为你的 AI 机器人构建安全私信访问机制

【OpenClaw】揭秘 Secure DM Pairing:如何为你的 AI 机器人构建安全私信访问机制在构建基于 LLM 的聊天机器人(如 Telegram、WhatsApp Bot)时,如何控制谁能与机器人对话是一个核心安全问题。直接开放访问可能导致 Token 滥用,而手动配置白名单又过于繁琐。OpenClaw 提供了一套优雅的解决方案,称为 “Secure DM Pairing” (安

某LLM问答系统安全测试报告:提示词注入与越狱攻击分析

0.前言有个项目做了个问答大模型,刚好需要安全测试,所以就有了这篇记录某法律机构声称,该模型基于某开源大模型的api微调,且已在应用层部署了严格的内容安全策略,限制其仅回答法律领域问题 1.提示词注入首先手工测试一下,可以看到我输入“你好” llm直接给我拒了,直接就是说抱歉,您的提示

游泳池安全:溺水风险AI识别预警机制

游泳池安全:溺水风险AI识别预警机制引言:从通用视觉理解到安全场景的深度落地随着计算机视觉技术的不断演进,万物识别(Omni-Recognition)已成为智能感知系统的核心能力之一。尤其在中文语境下的通用领域视觉理解中,模型不仅需要识别物体类别,还需理解复杂场景中的行为逻辑与空间关系。阿里近期开源的

Flutter 三方库 login_client 的鸿蒙化适配指南 - 打造工业级安全登录、OAuth2 自动化鉴权、鸿蒙级身份守门员

欢迎加入开源鸿蒙跨平台社区:#Flutter 三方库 login_client 的鸿蒙化适配指南 - 打造工业级安全登录、OAuth2 自动化鉴权、鸿蒙级身份守门员在鸿蒙跨平台应用的网络安全架构中,如何稳健地管理 OAuth2 访问令牌(Access Tokens)与刷新令牌(Refresh Tokens)是衡量应

StructBERT零样本分类-中文-base企业应用:内容安全审核零样本敏感词分类

StructBERT零样本分类-中文-base企业应用:内容安全审核零样本敏感词分类1. 快速了解StructBERT零样本分类StructBERT零样本分类是阿里达摩院专门为中文场景打造的一款智能文本分类工具。这个模型最大的特点就是"零样本"——你不需要准备大量标注数据来训练它,只需要告诉它有哪些分类标签,它就能自动帮你把文本分到最合适的

Flutter 三方库 encrypter_plus 的鸿蒙化适配指南 - 打造工业级多重加密隔离、安全存储实战、鸿蒙级数据隐私专家

欢迎加入开源鸿蒙跨平台社区:#Flutter 三方库 encrypter_plus 的鸿蒙化适配指南 - 打造工业级多重加密隔离、安全存储实战、鸿蒙级数据隐私专家在鸿蒙跨平台应用处理用户核心资产、敏感通讯或离线隐私数据库时,单一的加密手段往往难以应对复杂的逆向工程攻击。我们需要一套功能全面、算法严谨且易于在鸿蒙端进行多层加固的方案。今天我们要深度解析的 encrypte