关于信创的背景，可以参阅这篇文章。 在新基建的背景下，未来15年，会有海量的企业、办公软件替代和增量采购需求。 这对国产的平替软件就产生了巨大的需求，巨大的续期必然催生大量的软件开发和服务商，这些软件我们统称为供应链软件。 在这个产业发展的过程中，供应链软件的代码安全问题，必然会 ...

手机等设备上存在的病毒应用，可能会使用户隐私信息、交易安全等面临威胁，甚至造成资金损失。 对此，华为开放安全检测服务，提供应用安全检测（AppsCheck API），帮助App开发者获取所运行设备上的恶意应用列表。App可根据检测结果，决定是否限制用户在App内支付等操作。 一、服务介绍 ...

摘要：如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。 本文分享自华为云社区《深入原生冰山安全体系，详解华为云安全服务如何构筑全栈安全》，原文作者： 华为云社区精选。 近年来，随着全球网络空间快速发展，高危漏洞、大流量DDoS攻击、数据泄露 ...

华为内部的Web安全原则 发表于: DataBase, Linux, Security, 运维经验 | 作者: 博客教主 标签: Web安全, 内部, 华为, 原则 ...

　　最近一段时间，都在做内网服务器全网段的安全检测，也算积累了一些经验，在这边小结检测的流程和思路，也方便自己复习。 　　检测目的：尽可能的帮助客户发现服务器网段中可能面临的威胁、存在的安全弱点 　　检测条件：一个接入点，可以访问一个或多个服务器网段。 一、信息收集 首先，对服务器资产信息 ...

在不安全设备，如被root或解锁的手机上，运行应用通常会伴随着一定安全风险，例如被恶意病毒或木马软件利用root权限植入病毒、篡改用户设备信息和破坏系统等。因此，如何做好应用的安全防护、避免在不安全设备环境中产生安全风险，已经成为其开发者必须要考虑的因素。对此，华为开放安全检测服务，提供系统完整性 ...

在不安全设备，如被root或解锁的手机上，运行应用通常会伴随着一定安全风险，例如被恶意病毒或木马软件利用root权限植入病毒、篡改用户设备信息和破坏系统等。因此，如何做好应用的安全防护、避免在不安全设备环境中产生安全风险，已经成为其开发者必须要考虑的因素。对此，华为开放安全检测服务，提供系统完整性 ...