写点什么
创作场景
- 记录自己日常工作的实践、心得
- 发表对生活和职场的感悟
- 针对感兴趣的事件发表随笔或者杂谈
- 从 0 到 1 详细介绍你掌握的一门语言、一个技术，或者一个兴趣、爱好
- 或者，就直接把你的个人博客、公众号直接搬到这里
登录/注册
密码硬编码
收录了 密码硬编码 频道下的 50 篇内容
如何防止密码被硬编码到代码中？Yelp 开源了自己的解决方案
近日，Yelp 宣布正式开源其密码检测框架，该框架用于防止代码中的密码等相关敏感信息被提交到代码库中，它号称可以在保证安全性的同时不会给开发者的生产力带来任何影响。
使用 Strimzi 提高 Kafka 集群的安全性
Strimzi可以保护Kafka通信，并以声明式的方式提供用户/主题的RBAC权限管理能力。
盘点：2019 年全球 10 大“流行”勒索病毒
2019年，有哪些“流行”的勒索病毒？
密码密钥硬编码检查
摘要：Verizon《2022数据泄露调查报告（DBIR）》指出，61%的数据泄露涉及凭证数据，凭证是犯罪分子最喜欢的数据类型，就像披着羊皮的狼一样，它们的行为在攻击之前显得无害。凭证的泄露是信息泄露的主要途径，内部员工操作不规范、没有养成良好的工作行为习惯
密码
软件安全
信息泄露
静态代码检查
密钥管理
2022-07-12
0
即时通讯安全篇（十五）：详解硬编码密码的泄漏风险及其扫描原理和工具
本文详细讨论了硬编码密码的成因、危害及治理方法，同时本文从安全人员的角度出发，对现有的硬编码密码检测工具的算法进行了深入调研，并提出了我们的自动化检测工具。
网络编程
即时通讯
IM
2025-02-20
0
数据库凭证的安全管理
数据库凭证是任何组织中最重要的安全资产之一。当这些凭证落入不法之徒手中时，后果可能极其严重——从数据泄露到监管罚款，乃至声誉受损。掌握如何正确管理、存储和轮换这些凭证，对于维护安全的数据库环境至关重要。
数据库
数据安全
navicat
这些流行的 StackOverflow 加密代码片段，很可能会给你的项目带来灾难
在本博文中，我会指出这些糟糕的代码片段，并解释为什么它们是错误的。我还会就此给出正确代码的建议。
推荐 11 个顶级的 Claude Code Skills
最近，Claude Code彻底火出了圈——作为一款终端里的AI编程Agent，它不仅能写代码，还能自主规划、调用工具、执行命令、修复错误，简直就是给每个程序员配了个“全能助手”。
数据库
前端
skill
04-20
0
如何正确对用户密码进行加密？
本文介绍了对密码哈希加密的基础知识，以及什么是正确的加密方式。还介绍了常见的密码破解方法，给出了如何避免密码被破解的思路。相信读者阅读本文后，就会对密码的加密有一个正确的认识，并对密码正确进行加密措施。
腾讯安全推出云数据安全中台，助力企业极简构建数据全生命周期防护
随着企业上云和数字化转型升级的不断深化，数据泄露已经发展成为全球最常见的安全问题之一，企业应该如何加强防范，保障自身数据与业务安全？
腾讯云数据安全中台解决方案
本文从技术角度剖析当前国内数据安全面临的难题及密码应用现状，并带来腾讯数据安全解决方案和云密码应用最佳实践解析。
民生银行 OpenStack 安全加固探索与实践
本文介绍民生银行针对开源OpenStack的安全加固优化方案。
Android 开发周报：Google I/O 2016 成功举办、Android Studio 2.2 来袭
美国当地时间5 月18日上午，Google I/O 2016 正式拉开帷幕，在本届的I/O大会上，Google发布了多款令人兴奋的产品。本期周报为大家带来了最新的ConstraintLayout介绍、Android命名空间、安全等方面的技术干货，欢迎阅读。
杜绝硬编码，为系统安全保驾护航
在如今复杂的IT环境中，多个脚本、流程和应用程序需要访问多平台资源，才能检索和存储敏感信息。此类应用程序被授权使用专用账户，通常允许无限制地访问企业最敏感的资产。因此，这些账户往往会成为许多针对性攻击的牺牲品。实际上，最近报告的许多复杂攻击均
网络安全
硬编码
内嵌账号
2023-11-21
0
OWASP 发布构建安全 Web 应用的十大控制措施
OWASP发布的十大安全风险整理总结了Web应用开发中常见的漏洞，可以用来探查和分析应用的安全问题。最近，OWASP从应用架构、设计和研发角度总结了构建安全应用的十大控制措施，致力于提高软件设计和开发人员的安全意识和能力，进而提升应用的安全性。
HashiCorp 的 HCP Vault Radar 正式发布，新增 Vault 导入功能
HashiCorp 宣布 HCP Vault Radar 正式发布，该工具可帮助组织发现并修复环境中未受管理的泄露凭据。
错误但快速的云基础设施配置方式 - 安全风险警示
本文揭露AI工具生成的云基础设施代码存在严重安全隐患，包括硬编码凭证和伪随机密码等问题，并探讨云服务商和LLM供应商应采取的改进措施。
云计算
AI风险
2025-07-24
0
作为敏捷开发人员，这些编程技巧需要掌握
敏捷软件开发不只是使用敏捷原则和实践操作就可以的。为了发布一款成功的软件，给终端用户带来积极的帮助、解决技术难题，并且让软件可靠部署，要想达到这样的目标，开发团队必须仔细考虑敏捷驱动的编程实践和架构标准。
2019 年安卓应用的 7 大漏洞类型
Android应用程序漏洞的影响是不容忽视的，因为Google Play商店使用了开放格式，用户可以绕开所有应用安全性监督机制自行安装应用程序。
Copyright © 2026, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5
京公网安备 11010502039052号 | 产品资质
京公网安备 11010502039052号 | 产品资质
