Skip to main content

黑洞资源笔记

黑洞资源笔记
黑洞资源笔记

  3. 如何保护自己免受 GitHub/OAuth 应用程序供应链攻击？

    这篇文章是为了回应4 月 15日GitHub关于滥用 OAuth 应用程序集成的安全警报，其中包括识别和防止此类攻击的技术细节。

    GitHub 应用程序利用是另一种软件供应链攻击媒介，可迅速危害多个组织，并且没有代码依赖性或强化的 CI/CD 管道可以减轻这种风险或为此类攻击提供足够的上下文
    www.arnica.io
    Github OAuth Apps Security: Protect Yourself Against Supply Chain Attacks
    This technical article outlines the steps you can take to protect your organization against supply chain attacks that target GitHub OAuth apps. It explains what GitHub OAuth apps are, how they can be used in supply chain attacks, and offers best practices…

  10. 黑洞资源笔记
    怎么理解Web3.0？ 我们今天听到的「Web 3.0」或「Web3」，是由以太坊联合创始人、Polkadot创建者Gavin Wood在2014年提出的概念，用以代表互联网的下一个时代——互联网形态向着更民主的范式转变。正如Gavin Wood接受采访时所说，他对Web3的定义很简单：“Less trust, more truth.”。 但早在1998年，万维网创始人、著名计算机科学家蒂姆·伯纳斯-李（Tim Berners-Lee）就提出过相似的概念——“语义网”，它暗示了对于互联网的新想法：互联网将更加自主、智能和开放。…
    Web1是只读的，Web2是读写的，Web3是读-写-拥有

    在这篇博文中，作者分9部分来介绍 Web3，同时配合一些实际的案例，以便大家在实践中更好地理解它们