安全相关框架

Apache Metron 是一个网络安全的实时数据处理、分析、查询、可视化框架。 Metron 集成了各种开源大数据技术，为安全监控和分析提供了集中工具。 Metron 拥有支持大规模摄取、处...

AppBoxPro 是基于 FineUI（专业版） 的通用权限管理框架，包括用户管理、职称管理、部门管理、角色管理、角色权限管理等模块。 在线演示：http://fineui.com/appbo...

OpenCA 是一个开放源码项目，旨在构建一个功能强大的、健壮的证书系统。是一种自由和开源 PKI(公钥基础建设)软件的身份识别解决方案。OpenCA 包括三个最基本的实体：CA Server、...

vertx-pac4j 项目是 Vert.x 3 Web 应用程序的一个简单而强大的安全库，它支持身份验证和授权，还支持应用程序注销以及 CSRF 保护等高级功能。

FAME ，即 FAME Automals Malware Evaluation，旨在促进恶意文件的分析，尽可能加速和自动化端到端完成对恶意软件的分析。 最佳环境：分析师放样，等待几分钟，FAM...

Osprey 是由 TCC (斗象能力中心)出品并长期维护的开源漏洞检测框架。 简介 Osprey 是一个可扩展的开源漏洞检测与利用框架(Python3 开发)，是 TCC 长期的安全能力与经验...

本教程结合SSM（SpringMVC + Mybatis）框架讲解Shiro（Shiro是 Java 的一个安全框架。我们经常看到它被拿来和 Spring 的 Security 来对比。），讲解...

CoSec 是基于 RBAC 和策略的多租户响应式安全框架。 认证 授权 OAuth 建模类图 安全网关服务 授权策略流程 内置策略匹配器 ActionMatcher 如何自定义 ActionM...

1、项目主要包括实时流量数据处理和历史流量数据处理两个大的部分，实时流量数据又涵盖上下行流量监控、关键服务器行为监控、基于规则的异常检测等模块，历史流量数据处理涵盖用户画像、用户群像、代理流量检测等模块。面向用户来说，系统可以以可视化的形式向用户展示所在网络环境的基本概况，包括出口流量大小、在线人数、web网站信息、dns服务器信息、邮件服务器信息、实时的安全事件等，对整个网络的基本情况有一个清晰的认知。 2、个人负责采用Spark框架对接Spark streaming以及HDFS实现流量数据解析、流量数据分析、数据库写入等功能，具体实现了关键服务器行为监控、用户画像、代理流量检测、用户违规登录行为检测等功能模块。同时采用Django框架和Echarts实现了前端的可视化。 3、项目难点主要在于大数据处理的数据倾斜问题、分布式读取写入问题等。

jfinal是由jfinal2.2+freemarker+easyui写的一个后台管理系统，参考了jty等一些优秀的开源项目，实现了一个基础的后台管理系统。 在线访问：http://moriiy...

Speedle是一个通用授权引擎。用户可以使用它非常易用的策略定义语言构建自己的授权模型，并能在数毫秒之内得到授权结果。Speedle非常易用，非常高效，而且可扩展性能力非常强。用户可以在Spe...

本项目是一个通过茶文化相关资讯进行引流的，茶叶茶具相关的垂直电商平 台。 • 在中国，喝茶的人很多，特别是近些年奶茶的流行，中国人对茶的需求明显 提高，但是，绝大部分喝茶的人并不懂茶，甚至根本不了解茶，例如茶叶的 种类、功效、喝茶的禁忌等，对茶叶的正常售价也不了解，更不了解茶文化， 所以，我们搭建了这个平台，在平台上有许多关于茶相关的资讯，并对这些 资讯进行了分类展示，希望用户可以更多的了解茶文化，同时，平台还有商 城的功能，用户可以直接在我们的平台上购买茶相关的产品，比如茶叶、茶 具等，避免用户因为不懂茶而踩坑。 • 项目中的主要功能包括：资讯相关的数据管理、商城相关的数据管理、用户 相关的数据管理等。

本项目是一个通过茶文化相关资讯进行引流的，茶叶茶具相关的垂直电商平 台。 • 在中国，喝茶的人很多，特别是近些年奶茶的流行，中国人对茶的需求明显 提高，但是，绝大部分喝茶的人并不懂茶，甚至根本不了解茶，例如茶叶的 种类、功效、喝茶的禁忌等，对茶叶的正常售价也不了解，更不了解茶文化， 所以，我们搭建了这个平台，在平台上有许多关于茶相关的资讯，并对这些 资讯进行了分类展示，希望用户可以更多的了解茶文化，同时，平台还有商 城的功能，用户可以直接在我们的平台上购买茶相关的产品，比如茶叶、茶 具等，避免用户因为不懂茶而踩坑。 • 项目中的主要功能包括：资讯相关的数据管理、商城相关的数据管理、用户 相关的数据管理等。

SAM .OpenResty是SAM 隔离框架。 hellow 示例。 local exports=require("sam") local json   =require("cjson") ...

Light Security是一个基于 jwt 的权限控制框架，支持与 Spring Boot 配合使用。 特点 优点 上手快速 开箱即用 轻量级，代码精简，不到500行代码； 功能实用，市面上...

1. 项目背景：体育熊 srcm 运营管理系统是一款针对体培教育行业的 scrm 运营管理系统，旨在解决销售难、消课难、管理难等一系列难题。该系统包含企业微信端、h5移动端、微信小程序端、pc 商户端、pc 运营端等系统。 2. 项目细节： ● 负责整个项目的系统架构设计以及核心功能模块的开发和实现。 ● 完成了商机、学员、下单、调课、排课、课程表、数据统计、智能 ai 、拼团活动、海报模板等相关功能模块的开发。 ● 针对不同端（企业微信端、h5移动端、微信小程序端、pc 商户端、pc 运营端）进行了适配和优化。 3.项目难点： ● 数据存储优化：由于系统涉及大量数据，如何高效地存储和查询数据成为了一个难题。通过使用索引和优化数据库查询，我们成功地提高了数据访问速度。 ● 页面加载响应优化：为了提升用户使用体验，我们采用了懒加载、异步加载等技术来减少页面加载时间。 ● 跨端技术适配：由于涉及多个端，如何保证各端的功能一致性和用户体验成为一个挑战。我们通过制定统一的接口规范和组件库解决了这个问题。 ● 优化和改进：对系统性能进行了持续监控和优化，有效地提高了系统的稳定性和响应

1.通过 ES5commit 架构,使用 vue 框架快速搭建底层应用； 2. 系统管理后台拥有可自定义灵活配置表单，可满足绝大部分场景的登记需求； 3. 支持用户微信登录，管理员可配置微信分享模板，动态生成网页二维码分享等；

RandomDNS 旨在提高 DNSCrypt 的安全性，隐私和匿名。它可以随时在随机选择的服务器运行，并且可以频繁旋转等等。 特性： 在运行时随机化提供者 使用（-E）快捷键选项 通过验证哈希...

Warrant 是为开发人员和产品团队构建的应用程序访问控制服务。它是一种集中式授权服务（受 Google Zanzibar 启发），旨在从构建软件产品的团队中抽象出管理用户访问控制的复杂性，因...

擅长企业数据安全建设、治理，传统IT整体安全框架建设及云上安全防护，有实际数据全生命周期建设及治理经验、等保测评、安全测试、公安护网等经验，了解GDPR、ISO27001等标准，能独立完成项目(三级等保)，熟练python、shell语言,熟悉常见操作系统、数据库、中间件等；熟悉常见的漏洞扫描及渗透工具，如BP、Nmap、AWVS等，了解常见的web漏洞原理，能够将安全介入到开发流程中并真正实施起来；熟悉相关网络安全产品如防火墙、IDS、堡垒机等；思维活跃，对信息安全有很好的认知且对数据安全有着浓厚的兴趣。