GVKun编程网logo

百度安全入选 2023 年移动互联网 APP 产品安全漏洞治理十大优秀案例

3

对于百度安全入选2023年移动互联网APP产品安全漏洞治理十大优秀案例感兴趣的读者，本文将会是一篇不错的选择，并为您提供关于ActionController::RoutingError没有路由与[GE

对于百度安全入选 2023 年移动互联网 APP 产品安全漏洞治理十大优秀案例感兴趣的读者，本文将会是一篇不错的选择，并为您提供关于ActionController :: RoutingError没有路由与[GET]“ / vendor / assets / stylesheets / bootstrap.min.css”匹配 app / assets / stylesheets / application.css： app / assets / javascript / application.js： app / views / layout / application.html.erb： app / j、angular – ng new hello错误：路径“/app/app.module.ts”不存在.路径“/app/app.module.ts”不存在、APP 自动化 01 - 基础操作 API-UIautomatorviewer-APP 定位 - 元素等待 - APP 模拟手势高级操作、Fabarta 参加 2023 数云原力大会，与各方共同发布《2023 数据资产盘点实践白皮书》的有用信息。

本文目录一览：

百度安全入选 2023 年移动互联网 APP 产品安全漏洞治理十大优秀案例

百度安全入选 2023 年移动互联网 APP 产品安全漏洞治理十大优秀案例

【直播预告】程序员逆袭 CEO 分几步？

1 月 16 日，在工业和信息化部网络安全管理局和北京市通信管理局指导下，在北京市通信与互联网协会支持下，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网 APP 产品安全漏洞专业库在京举办第四期移动互联网 APP 产品安全漏洞技术沙龙，会上公示了 “2023 年度移动互联网 APP 产品安全漏洞治理十大优秀案例”，百度安全旗下 “百度移动 APP 全生命周期漏洞治理平台” 入选并获颁证书。

随着移动互联网的快速发展，APP 已成为互联网信息服务的重要载体。与此同时，以暗中扣费、偷跑流量、植入恶意广告等为代表的 APP 恶意攻击事件频发。据统计，全球每年至少新增 150 万种移动端恶意软件，至少造成超 1600 万件的移动恶意攻击事件，给企业及用户带来了重大损失，而传统以人工审计为主的 APP 审计方式渐显不足。百度移动 APP 全生命周期漏洞治理平台打造了一个准确、全面、规范、高效的 APP 漏洞自动化检测平台，自 2017 年正式上线以来不断更新迭代，能够全自动化测试、安全准入准出移动 APP，并依托百度应急响应中心 BSRC 实现 APP 漏洞响应，全方位保障百度移动业务安全，同时面向对外合作伙伴提供服务，促进移动互联网生态健康发展。

具体而言，百度移动 APP 全生命周期漏洞治理平台构建了三大模块功能：源码安全扫描、应用安全检测和安全应急响应。在源码安全扫描、应用安全检测过程中，平台结合百度文心大模型的内容检测方案与自动化安全检测 APP 明文传输敏感信息方案，具有更精确的 APP 内容识别能力与 HTTP 包敏感性，提升评估效率；基于硬件虚拟化的动态检测方案及自动化安全检测外部存储卡存储敏感信息方案，通过分析 APP 写入存储卡数据敏感性，在提升测试效率的同时，具有兼容性好、可扩展性强、维护成本低等特点。依托百度移动 APP 全生命周期漏洞治理平台，百度目前已建立了移动 APP 安全准入准出基线，业务开发人员只需循环检测和修复两个环节即可实现移动 APP 全自动化安全准入准出，全程无需或极少需要安全人员指导。最后，依托百度应急响应中心 BSRC，实现百度移动 APP 产品漏洞收集、处置和发布流程一体化、规范化，实现漏洞治理闭环。

目前，百度移动 APP 全生命周期漏洞治理平台已在公司内部地图、网盘、如流、翻译、车联网等近百款 APP 中部署落地，切实保障了百度移动业务信息安全；同时面向汽车、金融、物流、快消、智能家居等行业大型企业客户提供多种服务接入方式，体现了良好的可扩展性。未来，平台将基于大模型不断提升源码安全扫描和应用安全检测能力，更好的服务公司业务及外部合作伙伴。

百度安全是以 AI 为核心打造的安全品牌，是百度 24 年安全实践的总结与提炼。基于基础安全、数据安全、业务安全、车与 IoT 安全四大产品矩阵，业务覆盖百度各种复杂业务场景，同时面向合作伙伴输出安全产品与行业一体化解决方案，涵盖智能制造、智慧能源、智慧政务、智慧金融、智能汽车等领域，全面探索 AI 时代的新实践、新范式。未来，百度安全将持续关注并致力攻击防护技术研究，支撑移动互联网 APP 产品安全漏洞管理，以更安全的 AI 护航产业发展，持续深化 “人工智能 + APP 安全” 的融合创新。

ActionController :: RoutingError没有路由与[GET]“ / vendor / assets / stylesheets / bootstrap.min.css”匹配 app / assets / stylesheets / application.css： app / assets / javascript / application.js： app / views / layout / application.html.erb： app / j

ActionController :: RoutingError没有路由与[GET]“ / vendor / assets / stylesheets / bootstrap.min.css”匹配 app / assets / stylesheets / application.css： app / assets / javascript / application.js： app / views / layout / application.html.erb： app / j

如何解决ActionController :: RoutingError没有路由与[GET]“ / vendor / assets / stylesheets / bootstrap.min.css”匹配 app / assets / stylesheets / application.css： app / assets / javascript / application.js： app / views / layout / application.html.erb： app / j

我正在Rails上执行此应用程序，页面加载正常，但在控制台中显示：

Started GET "/vendor/assets/stylesheets/bootstrap.min.css" for ::1 at 2020-08-17 09:09:51 -0500

Started GET "/vendor/assets/javascripts/bootstrap.min.js" for ::1 at 2020-08-17 09:09:51 -0500
ActionController::RoutingError (No route matches [GET] 
"/vendor/assets/stylesheets/bootstrap.min.css"):
ActionController::RoutingError (No route matches [GET] 
"/vendor/assets/javascripts/bootstrap.min.js"):

在我的供应商文件夹中，我同时拥有文件夹，javascript和样式表，并分别位于各自的bootsrtrap.min中。 即使在application.html.erb中，我也有以下内容：

  <link href="vendor/assets/stylesheets/bootstrap.min.css" rel="stylesheet">
  <%= csrf_Meta_tags %>
  <%= stylesheet_link_tag    ''application'',media: ''all'',''data-turbolinks-track'': ''reload'' %>
  <%= javascript_include_tag ''application'',''data-turbolinks-track'': ''reload'' %>

</head>
<body>

  <!-- Navigation -->
  <nav>
    <div>
      <ahref="#">Instagram Clone</a>
      <buttontype="button" data-toggle="collapse" data-target="#navbarResponsive" aria-controls="navbarResponsive" aria-expanded="false" aria-label="Toggle navigation">
        <span></span>
      </button>
      <divid="navbarResponsive">
        <ul>
          <li>
            <ahref="#">Home
              <span>(current)</span>
            </a>
          </li>
          <li>
            <ahref="#">About</a>
          </li>
          <li>
            <ahref="#">Services</a>
          </li>
          <li>
            <ahref="#">Contact</a>
          </li>
        </ul>
      </div>
    </div>
  </nav>

  <!-- Page Content -->
  <div>
    <div>
      <div>
        <%= yield %>
      </div>
    </div>
  </div>

  <!-- Bootstrap core JavaScript -->
  <!--<script src="vendor/jquery/jquery.slim.min.js"></script>-->
  <script src="vendor/assets/javascripts/bootstrap.min.js"></script>
    
</body>
</html>

在js和CSS这两个应用程序文件中，我都放置了“ require bootsrtrap.min”，即使该错误仍然出现在控制台中。 会是什么？

解决方法

RoR不使用目录作为文件夹结构指示。因为有资产装载者。您应该将5s或更少的css导入application.css中，并将js导入application.js中。并使用自己的助手添加捆绑文件：

1。用纱安装靴子

yarn add bootstrap @popperjs/core jquery

或

npm i bootstrap @popperjs/core jquery

栏位不超过5

2。在Assets Pipeline中导入文件

app / assets / stylesheets / application.css：

//...
require bootstrap/dist/css/bootstrap.min
//...

但是，如果需要，我建议使用SCSS并仅导入所需的样式。

app / assets / javascript / application.js：

//...
//= require jquery
//= require @popperjs/core
//= require bootstrap/dist/js/bootstrap.min
//...

3。在布局中导入资产

app / views / layout / application.html.erb：

<head>
...
  <%= stylesheet_link_tag ''application'',media: ''all'' %>
</head>
<body>
...
  <%= javascript_include_tag ''application'' %>
</body>

使用webpack滚动6

2。在application.scss和application.js中导入Bootstrap

app / javascript / stylesheets / application.scss：

//...
import ''bootstrap''
//...

app / javascript / packs / application.js：

import ''jquery''
import ''popper.js''
import ''bootstrap''
import ''../stylesheets/application''

3。在布局中导入捆绑包

<head>
...
  <%= stylesheet_pack_tag ''application'',media: ''all'',''data-turbolinks-track'': ''reload'' %>
  <%= javascript_pack_tag ''application'',''data-turbolinks-track'': ''reload'' %>
</head>

之后，您应该可以在所有应用程序中使用引导程序！

,

[解决方案]因此，在我的HTML（application.html.erb）内部，我有两个对js和css文件的调用：

<script src="assets/javascripts/bootstrap.min.js"></script>
  <%= javascript_include_tag ''application'',''data-turbolinks-track'': ''reload'' %>       
<link href="assets/stylesheets/bootstrap.min.css" rel="stylesheet">
  <%= csrf_meta_tags %>
  <%= stylesheet_link_tag    ''application'',''data-turbolinks-track'': 
  ''reload'' %>

正如您在上面看到的那样，在使用javascript的情况下，我有一个使用脚本的调用，而另一个使用了的调用，两者都造成了问题，所以您只需要评论一个，我就对该脚本进行评论对于我的java文件和CSS文件，一个。 像这样：

  <!--<link href="assets/stylesheets/bootstrap.min.css" rel="stylesheet">-->
    <!--<script src="assets/javascripts/bootstrap.min.js"></script>-->

对我来说，解决了这个问题，我真的尝试了所有事情，这就是解决方案哈哈。

angular – ng new hello错误：路径“/app/app.module.ts”不存在.路径“/app/app.module.ts”不存在

angular – ng new hello错误：路径“/app/app.module.ts”不存在.路径“/app/app.module.ts”不存在

我在角度创建新项目时面临问题.
当我运行新的myapp命令时,我得到以下命令

新的你好

Error: Path "/app/app.module.ts" does not exist.
Path "/app/app.module.ts" does not exist.

谁能帮我吗？？？

解决方法

这是解决方案 

Please make sure that your new folder have write permission

如果您使用的是ubuntu,请将以下命令运行到该文件夹

sudo chmod 644 -R foldername

然后运行新的appname

并检查您的节点版本

APP 自动化 01 - 基础操作 API-UIautomatorviewer-APP 定位 - 元素等待 - APP 模拟手势高级操作

APP 自动化 01 - 基础操作 API-UIautomatorviewer-APP 定位 - 元素等待 - APP 模拟手势高级操作

--- 恢复内容开始 ---

 先连接手机：

adb connect 127.0.0.1:7555

APP 基础操作 API

前置代码

# server 启动参数
​
  desired_caps = {}
 desired_caps[''platformName''] = ''Android'' 
 desired_caps[''platformVersion''] = ''5.1''
 desired_caps[''deviceName''] = ''192.168.56.101:5555''
 desired_caps[''appPackage''] = ''com.android.settings''
 desired_caps[''appActivity''] = ''.Settings''
  
 # 解决输入中文
 desired_caps[''unicodeKeyboard''] = True
 desired_caps[''resetKeyboard''] = True
​
 # 声明driver对象
 driver = webdriver.Remote(''http://127.0.0.1:4723/wd/hub'', desired_caps)

  1. 安装 apk 到手机

    driver.install_app(''app路径'')

  2. 手机中移出 apk

    driver.remove_app(’APP包名‘)

  3. 判断 app 是否已经安装

    driver.is_app_install(’APP包名‘)

     

  4. 发送文件到手机

      import base64
      with open("./push07.txt","r",encoding="utf-8") as f:
          data=str(base64.b64encode(f.read().encode("utf-8")),"utf-8")
          driver.push_file("/sdcard/push07.txt",data)
     参数：
         /sdcard/push07.txt：手机设备上的路径(例如：/sdcard/a.txt)
         data：文件内数据,要求base64编码
         Python3.x中字符都为unicode编码，而b64encode函数的参数为byte类型，需要先转码；
           生成的数据为byte类型，需要将byte转换回去

     

  5. 从手机中拉取文件

    import base64
    data = driver.pull_file(path) # 返回数据为base64编码
    print(str(base64.b64decode(data),''utf-8'')) # base64解码
    参数：
         path: 手机设备上的路径

     

  6. 获取当前屏幕内元素结构

    driver.page_source
    作用：返回当前页面文档，判断特点元素是否存在

 

手机控件查看工具 UIautomatorviewer

作用：用来扫描和分析 Android 应用程序的 UI 控件的工具.

 

APP 元素定位操作

name Value
id id 属性值
Class class 属性值
Xpath xpath 表达式

文字定位：driver.find_element_by_xpath ("//*[@text='' 定位文字 '']")

driver.find_element_by_xpath ("//*[contains (@text,'' 部分文字 '')]")

 

WebDriverWait 显示等待操作

在一个超时时间范围内，每隔一段时间去搜索一次元素是否存在，
如果存在返回定位对象，如果不存在直到超时时间到达，报超时异常错误。
方法:WebDriverWait(driver, timeout, poll_frequency).until(lamda x:x.find_element_by_id(''id属性值''))
    参数：
        1.driver：手机驱动对象
        2.timeout：搜索超时时间
       3.poll_frequency：每次搜索间隔时间，默认时间为0.5s
       4.method：定位方法(匿名函数)

 

APP 元素信息操作 API

  1. 点击元素 .click ()

  2. 发送数据到输入框 .send_keys ()

  3. 清空输入框内容 .clear ()

  4. 获取元素的文本内容 .text

  5. 获取元素的属性值 .get_attribute (value) #value 是元素属性名

  6. 获取元素在屏幕上的坐标 .location

  7. 获取启动名和包名

    获取包名方法：driver.current_package
    获取启动名：driver.current_activity

     

APP 元素事件操作 API

  1. swip 滑动事件

    从一个坐标位置滑动到另一个坐标位置
    # 滑动持续5秒的时间
    driver.swipe(188,659,148,248,5000)

     

  2. scroll 滑动事件

     driver.scroll(开始元素,结束元素)

     

  3. drag 拖拽事件

    driver.drag_and_drop(el1,el2)

  4. 应用置于后台

APP放置后台，模拟热启动
# app置于后台5s后，再次展示当前页面
driver.background_app(5)

 

APP 模拟手势高级操作

TouchAction是AppiumDriver的辅助类，主要针对手势操作，比如滑动、长按、拖动等，
原理是将一系列的动作放在一个链条中发送到服务器，服务器接受到该链条后，解析各个动作，逐个执行。
​
⚠️所有手势都要通过执行函数才会运行.

  1. 轻敲操作

    方法：tap(element=None, x=None, y=None)
    方法：perform() # 发送命令到服务器执行操作

  2. 按的操作

    方法:press(el=None, x=None, y=None)
     方法：release() # 结束动作，手指离开屏幕
     再  preform()

     

  3. 等待操作

    wait(ms=0)

     

  4. 手指长按操作

    long_press(el=None, x=None, y=None, duration=1000)
    默认为1000毫秒

     

  5. 手指移动操作

     方法：move_to(el=None, x=None, y=None).perform()
      参数:
          1.el:定位的元素
          2.x:相对于前一个元素的X轴偏移量
         3.y:相对于前一个元素的Y轴偏移量

     

     

 

 

--- 恢复内容结束 ---

Fabarta 参加 2023 数云原力大会，与各方共同发布《2023 数据资产盘点实践白皮书》

Fabarta 参加 2023 数云原力大会，与各方共同发布《2023 数据资产盘点实践白皮书》

5 月 6 日，由国家金融与发展实验室金蝶动技研究中心学术指导，北京立言金融与发展研究院、神州控股、神州信息、神州数码集团共同主办的 2023 年数云原力大会“数据资产•金融核心竞争力”主题论坛在京举办，会议现场揭牌成立了六合上甲数据资产研究实验室。作为实验室核心成员之一，Fabarta 参与编写了《2023 数据资产盘点实践白皮书》，并在会议现场与各方共同发布该白皮书。Fabarta 在白皮书中提供了针对图数据的资产盘点方法，以及如何结合图与 AI 的技术对企业的多模数据资产进行智能化盘点的实践经验。

六合上甲数据资产研究实验室由神州信息上地大数据研究院和清华大学交叉信息核心技术研究院发起成立，汇聚了金融机构、互联网公司、大数据公司、高校研究机构以及国内外大数据专家。实验室关注数据资产化相关的领域，包括数据权属界定、数据评估定价、数据资产交易、数据资产运用、数据合规建设、法律风险防范等。作为实验室核心成员之一，Fabarta 将积极推动大数据、云计算和人工智能技术在金融领域的广泛应用，积极推动图智能技术在金融行业数据资产管理的发展和应用，为金融机构提供更先进、更智能的数据资产管理技术与解决方案。同时，Fabarta 将积极与业内生态伙伴共同探索、合作创新，携手推动数据要素市场生态体系建设以及数据资产化进程，为构建金融行业核心竞争力作出积极贡献。

在《2023 数据资产盘点实践白皮书》中，Fabarta 提出了图数据资产盘点的技术、原则及方法，并详细介绍了如何使用图和 AI 技术来赋能智能数据资产盘点、提升金融行业的核心竞争力。金融机构通过将复杂的金融数据关系结构化为图模型，以直观的方式展示数据资产间的关联性，从而更好地发现潜在的风险和机遇。借助 AI 技术，金融机构可实现智能数据资产盘点，提高数据分析的效率和准确性，从而提升核心竞争力。Fabarta 为金融行业提供了创新且具有指导意义的数据资产盘点方法，为金融企业的数据资产建设与发展提供了可行的指导与借鉴。

数据要素化是数字经济时代发展的必然趋势，未来数据资产也将成为金融行业的核心竞争力之一，而图和 AI 技术的结合将对数据资产管理产生深远影响。作为一家专注于图智能领域的国际化公司，Fabarta（北京枫清科技有限公司）致力于解决在大量异构数据环境下通过图智能技术挖掘复杂业务价值的问题，打造面向 AI 的 Infra（技术基础设施）。作为核心场景之一，Fabarta 赋能企业客户和业务合作伙伴，帮助他们更加便捷地利用图智能技术，智能化地梳理和盘点企业异构数据资产，为企业数据资产的价值评估和加工等重要环节提供有力支持。同时，Fabarta 还可以通过图智能技术对企业的数据资产进行加工，使其产生商业价值，并促进数据资产的价值流通。

Fabarta 目前的产品体系分为三层。基础层是 ArcGraph 图智能引擎，采用分布式架构设计，融合了图数据库和图计算能力，提供更高速的查询性能和一体化使用体验，已完成中国信通院“可信数据库”评测。中间层是低代码****图分析平台，简化复杂的图技术细节，让图技术快速落地于业务场景中，适用于数据要素的服务生态、价值评估和数据加工，进一步释放数据生产力，提升数据资产的管理效率。最上层是围绕垂直领域打造的变革型应用，如图增强数据治理平台产品，利用图和 AI 技术切实解决数据治理以及企业数据资产盘点难题，帮助企业实现分布式、自动化、智能化的数据管理，更方便地治理和管理数据资产。

未来，Fabarta 将与六合上甲数据资产研究实验室的其他核心成员单位加强合作，与各类金融机构展开更紧密的合作关系，充分利用图和 AI 技术，为客户提供更高效、更精准的数据资产管理服务。同时，Fabarta 将积极参与技术交流与合作，与业界同仁共同推动大数据、云计算和人工智能等技术在金融领域的应用和发展，为金融业的数字化转型和智能化升级做出积极贡献。

了解更多 Fabarta 相关信息，欢迎访问官网：Fabarta 官网

关于百度安全入选 2023 年移动互联网 APP 产品安全漏洞治理十大优秀案例的问题我们已经讲解完毕，感谢您的阅读，如果还想了解更多关于ActionController :: RoutingError没有路由与[GET]“ / vendor / assets / stylesheets / bootstrap.min.css”匹配 app / assets / stylesheets / application.css： app / assets / javascript / application.js： app / views / layout / application.html.erb： app / j、angular – ng new hello错误：路径“/app/app.module.ts”不存在.路径“/app/app.module.ts”不存在、APP 自动化 01 - 基础操作 API-UIautomatorviewer-APP 定位 - 元素等待 - APP 模拟手势高级操作、Fabarta 参加 2023 数云原力大会，与各方共同发布《2023 数据资产盘点实践白皮书》等相关内容，可以在本站寻找。

本文标签：

上一篇JFinal Weixin 1.4 发布，微信极速 SDK（微信极速安卓版）

下一篇Error loading ASGI app. Could not import module "main".

相关文章