认证与授权（访问控制）
OWASP 认证 密码维度 单因素认证、双因素认证、多因素认证（密码、手机动态口令、数字证书、指纹等各种凭证）。 密码强度 长度：普通应用6位以上；重要应用8位以上，考虑双因素； 复杂度： ...
原文：Jenkins学习七：Jenkins的授权和访问控制
默认的Jenkins不包含任何的安全检查，任何人可以修改Jenkins设置，job和启动build等。显然地在大规模的公司需要多个部门一起协调工作的时候，没有任何安全检查会带来很多的问题。 在系统管理 Configure Global Security页面可以 访问控制 进行相应的设置。如下图： Jenkins的权限配置文件存放在JENKINS HOME目录。进入JENKINS HOME目录，找到 ...
2015-03-26 14:49 0 27810 推荐指数：
相关推荐
apache认证、授权、访问控制
认证对象：某一个网站目录。 启用认证 1.即用AllowOverride指令指定哪些指令在针对单个目录的配置文件中有效：AllowOverride AuthConfig 2.设置密码登录访问某个站点或者文件等 对应的实际测试效果： </VirtualHost> ...
jenkins未授权访问漏洞
jenkins未授权访问漏洞 一、漏洞描述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。 二、漏洞环境搭建 1、官方下载 ...
RabbitMQ身份验证、授权、访问控制
原文：https://www.rabbitmq.com/access-control.html 概述 不同的用户只能访问特定的虚拟主机。他们在每个虚拟主机中的权限也可以被限制。 RabbitMQ支持两种主要的身份验证机制，以及几种身份验证和授权后端。 专用术语和定义 身份验证 ...
jenkins未授权访问/弱口令漏洞
Plugin插件直接执行命令 漏洞描述 默认情况下Jenkins面板中用户可以选择执行脚本界面 ...
jenkins未授权访问漏洞复现
0x00 漏洞描述 未授权访问管理控制台,可以通过脚本命令行执行系统命令。通过该漏洞,可以后台管理服务,通过脚本命令行功能执行系统命令,如反弹shell,wget写webshell文件。 0x01 漏洞环境搭建（win10） 官方下载jenkins-1.620.zip,下载地址:http ...
十二，k8s集群访问控制之RBAC授权
目录 角色访问控制RBAC (Role-Based Access Control) 常用的授权插件: RBAC控制： RBAC 主要的功能是提供基于角色(Role)的访问控制许可(permission ...
k8s基于RBAC的访问控制（用户授权）
kubernetes的API Server常用的授权插件有： Node、ABAC、RBAC、Webhook我们重点说一下RBAC的访问控制逻辑RBAC(Role base access control)基于角色的访问控制涉及到的资源类型： Role #角色 ...