安全标签_码道开发者社区

安全

AI 已经能证明费马大定理，TitanIDE 让你零配置用上它

AI 编程迈入新阶段：Anthropic 的 Claude 完成费马大定理的端到端形式化证明，展现其自主完成复杂工程的能力。然而，现实中的开发仍受限于工具割裂、算力不足与安全管控难题。TitanIDE 作为企业级云端开发平台，通过内置 Claude Code、云端沙箱、多模型兼容、60+ 工具集成与企业级审计能力，将 AI 编程门槛降至“打开浏览器即可上手”，实现个人提效与企业可控的统一，推动 A

AI编码进化论
2026-09-11 10:40:23

 559

 9

#人工智能 #安全 #开发语言
大模型安全之七:LLM系统提示词泄露

系统提示词常被误当机密，却易被提取和注入泄露。该文章通过Claude Code源码泄露、Open WebUI漏洞及多起案例，剖析凭据暴露、规则泄露等风险，强调提示词不应含秘密，防御应依赖架构而非隐藏——最小权限、外部护栏（Guardrail）和独立授权，使泄露也不再造成危害。

jimmyleeee
2026-09-08 15:55:59

 611

 7

#安全 #人工智能
GPT-6 Astra 技术解读：跑分提升与安全争议并存，独立评测数据打脸“AGI时代“（2026-09）

<think>我们根据要求，生成一篇不超过150字的文章摘要。内容需涵盖核心要点：OpenAI发布GPT-6 Astra，官方声称达到Critical安全等级并发现零日漏洞，但可监控性下降；独立评测显示与上一代打平且被Claude反超；定价2.5倍。注意字数限制，语言精炼。</think>OpenAI发布GPT-6 Astra，官方称其安全达Critical级（自主利用Chrome零日漏洞），但承

 ?? Daisy
2026-09-04 13:59:44

 820

 8

#安全
关于告别Copilot？Codex本地化部署指南

<think>好的，用户要求基于给定的技术指南内容生成一篇不超过150字的文章摘要。内容涵盖本地化部署Codex的步骤、优势、配置示例和性能对比等。需要从中提取最核心的信息：部署步骤、优势要点、适用场景。字数要严格控制，篇幅有限，需要高度概括。核心步骤这篇文档提到了环境检查、依赖安装、模型下载、服务启动、IDE接入这五步，这是摘要的核心骨架。主要优势是数据安全、成本可控、离线可用，还有中大型团

 风娜
2026-09-04 13:47:12

 435

 9

#人工智能 #安全 #copilot
Copilot？Codex本地化部署指南

<think>The user wants me to generate a summary of ≤150 characters (字 means Chinese characters, so ≤150 Chinese characters) based on the provided outline about saying goodbye to Copilot and local deplo

风娜
2026-09-04 13:43:16

 368

 11

#人工智能 #安全
Kubernetes 配置管理与密钥管理最佳实践：ConfigMap 与 Secret 使用场景、Pod 配置注入方法与安全防护指南

本文介绍了Kubernetes中的配置管理与密钥管理方案。通过ConfigMap和Secret组件，可以避免将配置文件和敏感信息硬编码到镜像或环境变量中。ConfigMap用于存储普通配置（如日志级别、服务URL），而Secret专用于敏感数据（如密码、API Key）。文章详细对比了两者的特性，展示了配置注入方式（环境变量/挂载文件），并提供了常见问题解决方案。最佳实践建议结合Secret与外部

 猫头虎-云原生
2025-09-07 15:37:59

 1040

 7

#kubernetes #安全 #容器 +4
网络安全-云安全

读写权限错误设置：默认只读，开启可读或者可读写可能会造成文件的泄露甚至上传篡改；Bucket授权策略：当打开只读（包含ListObject操作）会将所有文件以及文件夹结构进行展示。实战中：当出现一些错误后面出现云盘后缀可以尝试上传并且访问一些文件，因为可能被和绑定的域名一起解析；域名解析接管：对方删除Bucket然后自己创建一个与之对应，在创建的过程中我们直接可以改一下权限不是吗；AccessKe

五大洋
2025-09-07 16:59:07

 1761

 44

#安全 #web安全 #阿里云
基于Hadoop平台的音乐推荐系统的设计与实现(源码+万字报告+讲解)（支持资料参考_相关定制）

2.1系统开发环境操作系统：Windows10数据库：MySQL开发工具：Py Charm，Eclipse、VM ware Workstation Pro开发语言及框架：Python、Java、Map Reduce计算框架、Django前端框架应用算法：协同过滤算法2.2系统运行环境运行操作系统：Windows10及其以上版本运行数据库：MySQLCommunityServer5.5及以上版本文件

 d1_189
2025-09-07 23:14:35

 728

 23

#大数据 #安全 #51单片机 +2
大数据领域Spark的数据源安全配置

在当今大数据时代，数据的价值愈发凸显，而数据安全问题也成为了企业和组织面临的重要挑战。Spark作为大数据处理的主流框架，广泛应用于各种数据源的处理，如Hadoop分布式文件系统（HDFS）、关系型数据库、NoSQL数据库等。确保Spark数据源的安全性，对于保护企业的核心数据资产、遵守法规要求以及维护用户信任至关重要。本文的目的在于详细介绍Spark数据源安全配置的相关知识和技术，帮助读者了解如

 Java大师兄学大数据AI应用开发
2025-09-07 23:00:43

 1177

 17

#大数据 #spark #安全
解析大数据领域分布式存储的安全机制

随着大数据技术的快速发展，分布式存储系统已成为处理海量数据的核心基础设施。然而，分布式环境下的数据安全问题日益突出，如何保障数据在存储、传输和处理过程中的安全性成为亟待解决的关键问题。本文旨在全面解析大数据领域分布式存储的安全机制，为系统设计者和开发者提供深入的技术参考。本文首先介绍分布式存储的基本概念和安全挑战，然后详细分析各种安全机制的原理和实现。接着通过实际代码示例展示安全机制的具体应用，并

 Java大师兄学大数据AI应用开发
2025-09-08 03:12:46

 970

 21

#大数据 #分布式 #安全
云原生安全的共享责任模型：您真的守护了您的疆域吗？

守护您的云原生疆域，意味着必须将安全思维深度融入开发、部署和运维的每一个环节（DevSecOps），意味着必须充分利用云厂商提供的安全工具并保持配置的合规性，更意味着整个团队都必须清晰知悉自己的责任边界。（Node）的操作系统、容器运行时、部署的Pod/Workload的安全配置、网络策略（Network Policies）和镜像安全。您的代码中引用的开源库是否存在已知的高危漏洞而您却毫不知情？应

 烁月_o9
2025-09-08 15:20:17

 1061

 24

#人工智能 #大数据 #web安全 +2
Kubernetes 配置检查与发布安全清单

Kubernetes配置与发布安全指南：配置检查：使用kubectl explain/dry-run验证YAML合法性，借助VS Code插件实现自动补全；安全发布：通过kubectl diff预览变更，结合滚动更新策略，在非生产环境充分测试后再发布；关键防护：镜像固定版本、设置资源限制、配置健康探针，敏感数据必须用Secret管理，避免直接修改存储类配置。核心工具链：官方API文档 +

灵犀物润
2025-09-09 15:39:15

 1230

 10

#kubernetes #安全 #容器
【序列晋升】30 Spring Cloud Vault 安全配置管理的微服务守护者

Spring Cloud Vault作为Spring Cloud生态系统的重要成员，为微服务架构提供了安全、动态的配置管理解决方案。它通过简化与HashiCorp Vault的集成，使得Spring Boot应用能够无缝访问和管理敏感配置数据，如数据库凭证、API密钥、证书等。

愚者Turbo
2025-09-09 18:00:00

 1063

 23

#spring cloud #安全 #微服务
Java大厂面试趣谈：电商与支付场景下的微服务与安全实战（含技术详解）

电梯门缓缓打开，王老登顶着一头乱发、手握“程序员之光”保温杯，忐忑地走进了某互联网大厂的面试室。对面是著名的技术面试官李老师，眼镜反光，神情严肃。屋里气氛紧张得快能拧出水来。：这次要镇定，别一紧张又说成“Java是我发明的”😂。

AppleWebCoder
2025-09-09 21:00:43

 746

 12

#微服务 #安全
工业数据中台的作用体现在哪

工业数据中台作为工业数字化转型的核心基础设施，通过整合多源异构数据、提供标准化服务、支撑上层应用，在提升生产效率、优化决策、创新业务模式等方面发挥着关键作用。：某钢铁企业通过数据中台实时分析高炉温度、风压等参数，动态调整配料比例，使铁水硅含量波动降低30%，吨钢成本下降15元。：某家电企业通过数据中台打通用户评论、售后维修数据，反向驱动产品迭代（如优化空调噪音设计），新品上市周期缩短40%。：某汽

 SZNWTBL
2025-09-10 11:46:00

 748

 18

#安全 #大数据 #物联网
群晖 NAS 助力企业团队协作：安全私有云与高效办公一体化

群晖 NAS 通过等应用，帮助企业搭建一个安全可控的私有云平台，实现文件的集中存储、共享与在线协作。同时，通过精细化的权限控制与加密机制，保障企业在多部门、多场景下的高效协作与数据安全。对于正在寻找高效协作与合规安全并重解决方案的企业而言，群晖 NAS 无疑是构建私有云办公平台的理想选择。

Trihawk
2025-09-10 20:33:33

 523

 3

#安全 #大数据
57.【.NET8 实战--孢子记账--从单体到微服务--转向微服务】--新增功能--账户安全设置

本文介绍了账户安全设置的实现方案，重点分析了三种主流验证方式：QQ的密保问题、微软的一次性密码和微信扫码验证。结合项目实际需求，选择采用短信+邮箱验证码的轻量级方案。具体实现上，展示了查询用户手机验证状态的完整开发流程，包括Service层的业务逻辑实现和Controller层的API接口设计。通过UserManager获取用户信息并返回PhoneNumberConfirmed属性值，实现了手机验

 喵叔哟
2025-09-11 01:07:09

 763

 21

#.net #微服务 #安全
大数据领域 ClickHouse 的安全防护措施

在大数据时代，数据的价值日益凸显，数据安全成为企业和组织关注的重点。ClickHouse 作为一种广泛应用的列式数据库管理系统，处理着大量的敏感数据。本文章的目的在于深入探讨 ClickHouse 的安全防护措施，涵盖从网络访问控制、用户认证与授权、数据加密到审计与监控等多个方面，为保障 ClickHouse 系统的安全性提供全面的指导。文章的范围包括 ClickHouse 安全防护的基本概念、技

 后端开发笔记
2025-09-11 13:32:44

 778

 10

#安全 #大数据 #clickhouse
适用于CI容器漏洞扫描神器

Trivy是一个用于容器简单而全面的漏洞扫描程序。软件漏洞是软件或操作系统中存在的故障，缺陷或弱点。Trivy检测OS软件包（Alpine，RHEL，CentOS等）的漏洞和应用程序依赖项（捆绑程序，Composer，npm，yarn等）。Trivy易于使用。只需安装二进制文件即可开始扫描。扫描所需要做的就是指定容器 Image 名称。也可以用于CI，在推送到容器仓库之前，可以轻松扫描本地容器镜像

 unbuntu_luo
2025-09-11 15:21:39

 878

 13

#ci/cd #安全
大数据领域分布式计算的安全防护措施

零信任的核心是“从不信任，始终验证验证用户的设备安全状态（比如是否安装了杀毒软件）；验证用户的访问意图（比如用户平时只访问，突然访问，需要二次验证）；给用户最小必要权限（比如用户只需要读，就不要给写权限）。通过本文的实践，你已经掌握了大数据分布式计算的10个核心安全防护措施身份认证（Kerberos）：确保“谁访问”可信；权限管控（ACL+YARN队列）：确保“能做什么”可控；数据加密（静态+动态

 AI大模型应用之禅
2025-09-11 15:57:37

 983

 27

#大数据 #安全
中小企业云安全极简实战清单 (开箱即用版)

一份极致优化、开箱即用的中小企业云安全建设实战笔记。这份笔记将采用 “检查清单” 的形式，每一步都力求明确、可操作、可复现，并直接关联到最常见的真实风险。

充满阳光的天
2025-09-11 17:59:44

 749

 22

#运维 #安全 #网络安全 +1
大模型在题目生成中的安全研究：攻击方法与防御机制

大模型在题目生成中的安全研究是一个具有挑战性和重要意义的领域。通过对大模型安全漏洞和攻击方法的深入研究，我们可以更好地理解大模型在题目生成过程中面临的安全风险，并开发有效的防御机制来提高其安全性。当前的研究已经提出了多种攻击方法和防御机制，但仍面临语言复杂性、对抗性攻防迭代、安全与性能平衡等挑战。未来的研究需要在更强大的安全基准测试、更先进的安全防御技术、安全与教育价值的平衡方法以及安全标准与法规

 CV-杨帆
2025-09-11 22:36:38

 913

 29

#安全
大模型在题目生成中的安全风险研究综述

研究人员发现，大模型学习到的不是语料中事实知识，而是一种语言模型目的导向的、根据标签类别的差异和样本的分布顺序得到的语言生成能力，增加了大模型出现幻觉现象的风险。然而，当前大模型在推理阶段的外部干预技术（如分类模型）面临少样本、零样本问题，泛化性和鲁棒性弱，且在形式多样的有害不实信息多分类任务上的迁移能力差，导致漏检和错误拒答频发。例如，可以开发基于在线学习的评估系统，根据用户反馈和新出现的风险，

CV-杨帆
2025-09-12 01:16:10

 1323

 14

#安全 #人工智能 #深度学习
如何在Docker容器中为Stimulsoft BI Server配置HTTPS安全访问

在 Stimulsoft BI Server 2025.3.1 版本中，新增了在 Docker 容器中运行 BI Server 的能力。本文将为大家介绍如何在容器环境中为 BI Server 配置 HTTPS 协议的数据传输，从而实现安全、加密的访问。

IT开发者笔记
2025-09-12 11:26:58

 759

 29

#docker #https #安全