摘要：7月，Flink1.11新版发布，在生态及易用性上有大幅提升，其中Table&SQL开始支持ChangeDataCapture（CDC）。CDC被广泛使用在复制数据、更新缓存、微服务间同步数据、审计日志等场景，本文由社区由曾庆东同学分享，主要介绍FlinkSQLCDC在生产环境的落地实践以及总结的实战经验，文章分为

0x00前言最近闲的没事，抽空了解下地表最强的嗅探和收发包的工具：scapy。scapy是一个python模块，使用简单，并且能灵活地构造各种数据包，是进行网络安全审计的好帮手。0x01安装因为2020年python官方便不再支持python2，所以使用python3安装。!(https://oscimg.oschina.net/os

Jumserver安装一、jumpserver介绍jumpserver是一款由python编写开源的堡垒机系统，基于ssh协议来管理，客户端无需安装agent。特点：国人开发，开源，GPL授权Python编写，方便二次开发实现了跳板机基本功能，资产管理、日志审计，集成了Ansible

Harbor简介Harbor是由VMware公司中国团队为企业用户设计的Registryserver开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA、RESTfulAPI等企业必需的功能，属于CloudNativeComputingFoundation（CNCF，云原生计算基金会）的毕业

早安，我的朋友们。今天是11月20号，离2021年只41天了，今年你的小目标完成了吗？跟大家分享件事情，其实这几个月来，我一直在准备一场考试，值得高兴的是，就在前两天终于顺利通过CISSP考试，完成了今年的小目标。比起考试通过，似乎很久没有那种专注于想要完成一件事的心情和体验，我只想说，重新捡起丢失掉的专注力的感觉真好。另外，今天分

springbootactuator模块提供了一个监控和管理生产环境的模块，可以使用http、jmx、ssh、telnet等拉管理和监控应用。审计（Auditing）、健康（health）、数据采集（metricsgathering）会自动加入到应用里面。首先，写一个最基本的springboot项目。基于Maven的项目添加‘starte

一：运维审计型堡垒机基本概念介绍跳板机→堡垒机，被称为跳板机的原因就是，运维人员通过它和更多的设备联系→堡垒机还会审核运维的权限再返回请求，但是这样还是存在误操作等问题，有安全隐患，跳板机被攻入，会导致整个网络资源完全暴露。同时跳板机对一些资源ftp等不好操控。堡垒机可以理解为是运维审计系统的统称：即在一个特定的网络环境下，为了保障网络和数据不受来自外部和

一：运维审计型堡垒机基本概念介绍跳板机→堡垒机，被称为跳板机的原因就是，运维人员通过它和更多的设备联系→堡垒机还会审核运维的权限再返回请求，但是这样还是存在误操作等问题，有安全隐患，跳板机被攻入，会导致整个网络资源完全暴露。同时跳板机对一些资源f

源代码扫描，对应用程序进行静态漏洞扫描，分析源代码中存在的安全风险，运行应用于模拟器中对应用进行实时漏洞攻击检测。你是否了解源代码扫描对企业的好处？一、源代码扫描，通常能够帮助企业解决这些问题：1、软件代码中安全漏洞和未声明功能的存在是信息安全事件频繁发生