Go语言安全编程 这篇文章主要讨论Go语言对于安全编程所提供的相关模组 输入校验 对于外部输入的校验是许多安全编码的基本守则, Go 语言提供哪些机制可以做输入验证? 字串转换  Strconv https://golang.org/pkg/strconv/ 常见的字串转换有 Atoi, ParseBool, ParseFloat, ParseInt 字串处理 Strings https://golang.org/pkg/strings/ 常见的字串处理有: Trim, ToLower,…

Read More

设备指纹与反诈欺 作者: 徐祥智 /Tony 这篇文章主要讨论设备指纹的采集方式与黑客可能会采与的手段, 为什么要采集设备指纹? 如何采集设备指纹? 可以用来辨识设备的设备指纹有哪些特征? 这些设备指纹可靠性如何? 哪些设备指纹会让黑客仿冒有较高的难度? 设备指纹与网络隐私? 黑客用的设备有哪些特征? 为什么要采集设备指纹? 服务端要识别使用者是否合法用户,  基本的方式为密码认证或是双因子认证 (手机简讯码), 但是, 如果可以再加上设备指纹的识别, 相当于多一道识别该用户与设备是否为合法用户, 帮助我们回答下列问题:…

Read More