密文填塞漏洞 - SSL证书服务CAS | 百度智能云文档
漏洞利用难度很苛刻 这是一种中间人攻击的方式，攻击者首先要满足中间人攻击能达成的以下条件： 能控制受害者进行多次通信连接 能在受害者明文头部添加数据（加密前） 能修改受害者明文数据（加密前） 能截断和修改受害者发送的密文 能获得服务器返回的数据 检测方式 可使用 在线漏洞检测工具 ，一键检测您的站点是否存在漏洞： Padding Oracle漏洞处理建议 受影响版本： OpenSSL 1.0.2 &
Face-Node-SDK-V2 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
src 2 │ ├── auth //授权相关类 3 │ ├── http //Http通信相关类 4 │ ├── client //公用类 5 │ ├── util //工具类 6 │ └── const //常量类 7 ├── AipFace.js //人脸识别交互类 8 ├── index.js
Face-Csharp-SDK-V2 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
安装 1.在 官方网站 下载C# SDK压缩工具包。 2.解压后，将 AipSdk.dll 和 Newtonsoft.Json.dll 中添加为引用。 新建交互类 Baidu.Aip.Face.Face是人脸的交互类，为使用人脸的开发人员提供了一系列的交互方法。
安全检测
修复漏洞CVE-2021-30465公告 - 容器引擎CCE | 百度智能云文档
漏洞详情 CVE 编号： CVE-2021-30465 涉及组件： runc 漏洞描述： CVE-2021-30465 漏洞为高危漏洞， CVSS 漏洞评分为 7.6 。漏洞详细信息参考 官方公告 。 修复策略：将 runc 升级至 1.0.0-rc95 及以上版本。 影响范围 CCE集群容器运行时为Docker的节点均受影响。 CCE集群容器运行时为Containerd的节点不受影响。
漏洞CVE-2019-5736修复公告 - 容器引擎CCE | 百度智能云文档
漏洞CVE-2019-5736修复公告 runc容器逃逸漏洞修复方案（CVE-2019-5736） 本文档介绍 runc 容器逃逸漏洞（CVE-2019-5736）的三种修复方式，包括新建 Kubernetes 集群、节点替换和单独升级 runc ，并补充通过 securityContext 与 PodSecurityPolicy 限制容器权限的安全建议。
安全检测 - 应用加固与安全检测 | 百度智能云文档
安全检测 安全检测主要包括应用检测和固件检测，可针对不同类型的检测需求提供检测和报告服务。 应用检测 应用检测旨在为APK、IPA、SDK提供自动化应用检测及报告服务，报告提供风险说明及修复建议。具有全面、准确、规范、高效等优势，能够帮助客户及时发现漏洞及风险，提高APP安全防护能力。
云安全中心检测范围说明 - 云安全中心CSC | 百度智能云文档
防御规避 proc挂载隐藏进程 检测 mount 覆盖 /proc/{pid} 目录以隐蔽恶意进程信息的防御规避手段。 防御规避 变量命令混淆 检测使用系统变量混淆命令拼接的行为。 防御规避 黑客工具特征 检测包含已知漏洞利用工具、提权/隧道代理工具及其它高危攻击特征的后渗透可疑进程。
OpenSSL-CCS注入漏洞修复方案 - SSL证书服务CAS | 百度智能云文档
ersions before OpenSSL 0.9.8y 未影响版本： OpenSSL 1.0.1h OpenSSL 1.0.0m OpenSSL 0.9.8za 检测漏洞 您可通过 在线工具 检测SSL服务端是否存在这个漏洞。
漏洞扫描 - 主机安全HOSTEYE | 百度智能云文档
漏洞扫描 主机安全HOSTEYE对常见软件的官方披露安全漏洞信息，进行了收集和整理，形成了安全知识库。依据知识库进行检测，帮助客户了解自身部署的常见软件的安全漏洞情况，建议您 购买收费版 。 漏洞扫描 用户登录主机安全控制台后，点击 主机安全-漏洞扫描-漏洞扫描 进入漏洞扫描页面，可筛选查看各类漏洞的服务器数量、总览各类漏洞的数量。
