weakfilescan 是一个动态多线程敏感信息泄露检测工具，
基于爬虫，动态收集扫描目标相关信息后进行二次整理形成字典规则，利用动态规则的多线程敏感信息泄露检测工具，支持多种个性化定制选项，包括：
-
规则字典多样化定义（支持正则、整数、字符、日期）
-
扫描域名策略（域名全称、主域名、域名的名字）
-
自定义HTTP状态码
-
支持动态配置HTTP脚本扩展名
-
自定义判断文件是否存在正则
-
返回结果集误报清洗选项
-
HTTPS服务器证书校验
-
线程数定义
-
HTTP请求超时时间
-
是否允许URL重定向
-
是否开启Session支持，在发出的所有请求之间保持cookies
-
是否允许随机User-Agent
-
是否允许随机X-Forwarded-For
-
动态代理列表配置（支持TOR）
-
HTTP头自定义
-
随着在线应用程序日复一日地涌入互联网，并非所有应用程序都受到保护。许多Web应用程序无法正确保护敏感用户数据，如信用卡信息/银行帐户信息/身份验证凭据。黑客可能最终窃取这些受到弱保护的数据，以进行信用卡欺诈，身份盗窃或其他犯罪。 下面我们来了解这个漏洞的威胁代理，攻击向量，安全弱点，技术影响和业务影响。 威胁代理 - 谁可以访问您的敏感数据和任何数据备份。有外部和内部威胁。 攻击者的方法 - 做中
-
本文向大家介绍使用Android Studio检测内存泄露(LeakCanary)，包括了使用Android Studio检测内存泄露(LeakCanary)的使用技巧和注意事项，需要的朋友参考一下 内存泄露，是Android开发者最头疼的事。可能一处小小的内存泄露，都可能是毁千里之堤的蚁穴。 怎么才能检测内存泄露呢？ AndroidStudio 中Memory控件台（显示器）提供了一个内存监视器
-
目前正在做商家转账到零钱，user_name需要加密；未加密时，能正常调用接口，加密后，报错了 这是加密方法
-
本文向大家介绍Django保护敏感信息的方法示例，包括了Django保护敏感信息的方法示例的使用技巧和注意事项，需要的朋友参考一下 Django在安全性上表现出色，但是在日常开发中难免会有没有注意到的地方，今天我们就讲一个非常有用的技巧。 千万不要在正式环境中设置DEBUG=True,除非你想跑路 sensitive_variables 众所周知Django的发生异常的时候会有错误信息，弄不好，不
-
例如: 在上面的正则表达式中，我们需要检查name属性是否具有值“xyz”。 如果name属性包含“xyz”，那么它应该跳过type=“string”并将掩码9032905776作为***。
-
主要内容：1.引入包,2.配置加密、解密的密码,3.测试用例中生成加密后的秘钥,4.将加密后的字符串替换原明文,5.部署时配置 salt（盐）值MySQL 登录密码，Redis 登录密码以及第三方的密钥等等一览无余。这里介绍一个加解密组件，提高一些属性配置的安全性。 1.引入包 2.配置加密、解密的密码 3.测试用例中生成加密后的秘钥 4.将加密后的字符串替换原明文 5.部署时配置 salt（盐）值 为了防止 salt（盐）泄露被反解出密码，可以在项目部署的时候使用命令传入 salt 值:
-
主要内容：1.引入包,2.配置加密、解密的密码,3.测试用例中生成加密后的秘钥,4.将加密后的字符串替换原明文,5.部署时配置 salt（盐）值MySQL 登录密码，Redis 登录密码以及第三方的密钥等等一览无余。这里介绍一个加解密组件，提高一些属性配置的安全性。 1.引入包 2.配置加密、解密的密码 3.测试用例中生成加密后的秘钥 4.将加密后的字符串替换原明文 5.部署时配置 salt（盐）值 为了防止 salt（盐）泄露被反解出密码，可以在项目部署的时候使用命令传入 salt 值:
-
我需要在登录时屏蔽敏感信息。我们使用集成框架提供的wire-tap进行日志记录，我们已经设计了许多接口，这些接口使用wire-tap进行日志记录。我们目前正在使用spring boot 2.1和spring集成。