对于 Google 和任何在线开展业务的人来说，用户隐私都至关重要。HTTPS 是一种安全协议，可通过对网络浏览器和网络服务器之间传输的数据进行加密，帮助您保护客户信息。Google Ads 建议（在某些情况下要求）您针对所有网址采用 HTTPS 协议（而不是 HTTP）来保护客户的个人和财务信息。 如果最终到达网址不使用https，则会在网址的尾部出现一个黄色的三角图标，它意味着并不是必须执行，但是Google Ads还是建议你，让你的网站加一个SSL加密。 一、为何使用 HTTPS？ 1.1信任与安全 各商家和 Google Ads 都十分重视客户隐私。因此，从 2018 年 7 月开始，Chrome 浏览器会将所有 HTTP 页面标记为“不安全”。 1.2效果更好 HTTPS 支持采用可提升用户体验的技术。在整个网络上的百强网站中，有 81 个默认使用 HTTPS，其中一个原因就在于 HTTP/2 等全新增强型网络协议均要求采用 HTTPS。此外，Google Ads 的并行跟踪功能也要求在所有用于衡量点击的网址（即“跟踪网址”字段中的网址）中使用 HTTPS，而使用该功能可加快页面加载速度。从 2018 年 10 月 30 日开始，并行跟踪将成为进行点击衡量的唯一方法。这样一来，所有跟踪网址都将需要使用 HTTPS。 1.3网络规范 使用 HTTPS 可提高安全性和性能，由于具有这些优势，HTTPS 成为整个网络上使用的标准协议。 二、如何检查您的网站是否支持 HTTPS 使用 Chrome 浏览器打开您的网站，看看会出现以下哪种情况： 如果您在网址左侧看到绿色的锁形图标 ，则表示您的网站支持 […]
View ArticleQT8-15 Automatic Block Making Machine China Qt8-15 Full Automatic Hydraulic Hydraform Concrete Cement Hollow Block Making Machine 1. Particular storage and description material system insure the feeding accuracy and avoiding the effect of exterior material. So the products have high density. 2. Adopting synchronization vibration insures the products making average. The frequency can change […]
View ArticleKitties love to play in the grass, so bring the grass inside with the Turbo Scratcher Cat Grass by Bergan! Attaches to the Turbo Scratcher® or Star Chaser® Wheat seed & vermiculite Sprouts in 4 days Average life span of 3 weeks Organic Grown in U.S.A. Refills available Why We Love It: The Turbo Cat […]
View Article#Product Trends REDEL 2P High Voltage configurations Patent-pending design bringing 5kV on 34 contacts in only Ø 18 mm LEMO is proud to announce the launch of its latest innovation in high voltage connectors – the REDEL 2P High Voltage connector, featuring a patent-pending design capable of delivering up to 5kV with up to 34 […]
View Article在APIsec大学，我们与许多公司交流，了解他们在API安全方面的成功经验、挑战和2024年的重点关注领域。尽管这份清单可以很长，但以下是我们在2023年反复听到的关键点。 1.从治理开始 团队很容易直接跳到“修复”API安全的操作上。但持久的API安全需要从基础构建。因此，从治理开始——召集所有团队（开发、安全、运营、合规、风险等）讨论你的API需求：API在我们组织中的角色是什么，我们如何确保API的一致性，API的管理在哪里…… 2.了解你的API生态系统 你无法保护你不了解的东西。因此，确保你了解整个API生态系统。了解你拥有的API、它们访问的数据、数据的所有者、部署位置等。 许多安全团队抱怨API可见性差。我们建议首先让安全和开发团队进行对话（参考第三条）。我保证开发团队对现有的API以及未来的计划有很好的了解。考虑创建一个API市场，开发者可以在此发布他们的作品，使其可访问。 3.让安全和开发团队进行对话 安全和开发团队往往过于孤立。安全性需要编织进API的DNA中——即应用逻辑和代码本身。这需要开发团队参与到安全工作中，并承担保持API免受逻辑缺陷、授权漏洞和其他漏洞的部分责任。安全性不能在API上线后再去加固。 4.API文档是必须的 太多的API缺乏文档，或者文档薄弱、过时。这必须是强制性的。这不仅对你的API用户重要——它也大大有助于安全工作。有了文档，你就能让安全团队清楚地了解你的API的功能、接受的输入和执行的功能。这有助于测试的创建，以确保这些API没有漏洞。 5.培训API开发者/所有者 正如第三条所提到的，开发团队需要共同负责API安全——所以我们需要确保他们意识到API风险并接受安全最佳实践培训。我们推荐API开发者和产品所有者参加API安全基础课程。课程只需90分钟，涵盖OWASP API前10名，回顾真实世界的安全漏洞，并提供API安全的最佳实践 6.集中API管理 我们经常听到“影子”和“流氓”API的问题。这些是你不知道的API，不知怎的被创建并发布了。我们认为没有经过标准化、定义良好的过程的API不应该被部署（参考第一条）。如果你有流氓/影子API，那就是治理问题。改善的最佳方式之一是要求所有API都在集中的API网关中部署和管理。 7.不要信任任何东西 这很简单——不要信任进入你API的任何东西。也就是说，进行强有力的输入验证。如果你的API有一个LinkedIn个人资料URL的输入，但有人插入了/etc/passwd、恶意链接，或真的任何看起来不像LinkedIn URL的东西——就把它丢掉。确保在进行任何操作之前检查每个输入。 8.不要依赖UI来保障安全 UI是控制用户可以看到哪些数据、可以点击哪些按钮等的好地方。问题是攻击者会找到支持你UI的API并直接攻击它们——绕过所有这些控制。如果你在UI中过滤数据，那意味着API返回的数据超出了需要。如果你限制用户在UI中可以按的按钮，攻击者将尝试直接操作那些API端点。 9.认证 ≠ 授权 有无数API安全漏洞的例子，其中攻击者能够利用API访问其他用户的记录。这是经典的BOLA（Broken Object Level Authorization，对象级授权破坏），也是OWASP API安全前10名中的第一名，理由充分。 许多组织在其API上实施认证并认为任务已完成。API被锁定，你必须提供有效的凭据才能访问它。但一旦认证，攻击者就使用API请求另一个用户的记录——通常是通过递增用户ID。这是一个授权缺陷，需要直接在应用逻辑中解决。 10.自动化预生产API测试 如今，大多数组织每月/每周/每天都会将新代码推送到生产环境。但API安全测试仍然主要是手动的，通常一年进行一次或两次，由渗透测试团队执行。开发的速度和测试的频率之间存在巨大的不匹配。因此，发布上线的API没有经过彻底的安全测试。 所需的是向左移动测试——在每次发布时测试API，针对一系列全面的攻击场景，作为CI/CD流水线的一部分。这样测试就能跟上发布的步伐，没有经过适当审查的API不会上线。实现这一目标的唯一方式是自动化测试的创建和执行，并与流水线和工单系统集成。 文章来源：2024 API Security Best Practices Keyword: 地图api
View Article本教程适用版本：WPS 365 点击免费使用 在Excel中有时候需要批量删除不需要的字符，少量的内容我们可以手动删除，当内容较多时手动删除效率就有些低了，今天我们一起来学习下如何批量删除Excel单元格中的部分内容。 第一步，依次点击菜单栏中的【开始】-【查找】-【替换】： >>免费升级到企业版，赠超大存储空间 第二步，在对话框内的【查找内容】输入栏中输入需要批量删除的字符内容，【替换为】的输入栏中输入一个空格，然后点击【全部替换】： >>免费升级到企业版，赠超大存储空间 如下图所示，这时候表格内需要批量删除的内容就已经全部被删除了： >>免费升级到企业版，赠超大存储空间 以上就是批量删除Excel单元格中部分内容的具体步骤，操作起来也很简单，大家都学会了吗？ Keyword: wps下载
View ArticleOur Honest Opinion about Painted and Dyed Roses Planning your wedding can be both exciting and stressful, especially when it comes to flowers. That’s where we come in! Many couples choose to DIY their wedding flowers to save money. If you’re one of those couples, this blog is for you. Today, we’ll talk about […]
View ArticleAntimicrobial peptides from plants: stabilization of the γ core of a tomato defensin by intramolecular disulfide bond. Avitabile C, Capparelli R, Rigano MM, Fulgione A, Barone A, Pedone C, Romanelli A., J Pept Sci. 2013, 19, 240-5. DOI: 10.1002/psc.2479. Cysteine-containing antimicrobial peptides of diverse phylogeny share a common structural signature, the γ core, characterized by a […]
View Article在北京时间8月26日的报道中，根据Hoopswire的消息来源，克利夫兰骑士队已经向球队的锋线球员艾萨克·奥科罗提出了几份续约合同，但这些提议都被奥科罗拒绝了。因此，骑士队可能会考虑在新赛季训练营开始之前将他交易走。 据悉，骑士就此已经与一些球队交流过一些有关先签后换的交易设想，前骑士主帅、现活塞主教练JB-比克斯塔夫就有意将其招至麾下，此外，马刺、快船和奇才也是有意得到他的几支球队。 在上赛季代表骑士出战的69场比赛中，奥科罗场均能够得到9.4分3.0篮板1.9助攻。 Keyword: zhibo NBA
View ArticleGetting the best results from plastic injection molding requires that the process control engineer carefully balances several related variables when setting up the machine. One of these variables is clamping pressure. What is Clamping Pressure? Clamping pressure is a measurement of the force needed to hold the mold closed during injection. If this pressure is […]
View Article
Recent Comments