<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[mark90_cheng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/mark90_cheng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; mark90_cheng]]></copyright><item><title><![CDATA[沙盒防泄密SDC的安全机制]]></title><link>https://blog.youkuaiyun.com/mark90_cheng/article/details/122918329</link><guid>https://blog.youkuaiyun.com/mark90_cheng/article/details/122918329</guid><author>mark90_cheng</author><pubDate>Mon, 14 Feb 2022 09:54:59 +0800</pubDate><description><![CDATA[沙盒防泄密SDC技术的安全机制，是建立在“防外不防内”的基础上，默认本机操作系统是可靠的，通过沙盒将不信任的应用程序隔离，控制其对本机其他系统资源的调用。但是，使用者本人可以通过简单的手段从沙盒外（这里指本机操作系统）获取沙盒内使用的各种敏感信息，让防泄密措施形同虚设。换言之，沙盒防泄密SDC，无法构建有效的“防内”安全机制。]]></description><category></category></item><item><title><![CDATA[关于沙盒防泄密技术]]></title><link>https://blog.youkuaiyun.com/mark90_cheng/article/details/121013027</link><guid>https://blog.youkuaiyun.com/mark90_cheng/article/details/121013027</guid><author>mark90_cheng</author><pubDate>Thu, 28 Oct 2021 14:36:04 +0800</pubDate><description><![CDATA[沙盒隔离/防泄密SDC技术

关于沙盒隔离/防泄密SDC技术用于源代码防泄密被诟病的原因，可简单总结为两点：1）磁盘没有被真实加密；2）依赖进程实现访问控制，没有实现底层隔离；

在测试过程中，如果碰到懂行的，上述两点都是绝佳的突破点，网上出现PJ的案例即是如此。

更为重要的是，磁盘加密以及依据进程进行访问控制，均是底层安全架构层面上的核心问题，不是修修补补能够解决的，没有办法彻底改进。是沙盒防泄密，就必然依赖进程进行访问控制，就必然要对磁盘进行加密，无法绕过去。

在源代码防泄密领域，投机取巧的做法，只]]></description><category></category></item><item><title><![CDATA[源代码泄露]]></title><link>https://blog.youkuaiyun.com/mark90_cheng/article/details/77529882</link><guid>https://blog.youkuaiyun.com/mark90_cheng/article/details/77529882</guid><author>mark90_cheng</author><pubDate>Thu, 24 Aug 2017 14:44:55 +0800</pubDate><description><![CDATA[一般代码大规模泄露的原因有三种：一个是内部员工泄密，一个是网络入侵窃密，另外一个因为泄露的是共享源代码计划中的代码，不排除是参与该计划的组织失密造成的。]]></description><category></category></item><item><title><![CDATA[源代码安全管理办法]]></title><link>https://blog.youkuaiyun.com/mark90_cheng/article/details/77505119</link><guid>https://blog.youkuaiyun.com/mark90_cheng/article/details/77505119</guid><author>mark90_cheng</author><pubDate>Wed, 23 Aug 2017 13:54:13 +0800</pubDate><description><![CDATA[此处源代码安全管理是指以源代码文件为焦点、泄露风险为驱动，通过数据防泄密技术手段，避免源代码文件有意或无意泄露、扩散，最终实现源代码防泄密之目的。]]></description><category></category></item><item><title><![CDATA[源代码安全管理]]></title><link>https://blog.youkuaiyun.com/mark90_cheng/article/details/77478614</link><guid>https://blog.youkuaiyun.com/mark90_cheng/article/details/77478614</guid><author>mark90_cheng</author><pubDate>Tue, 22 Aug 2017 12:57:29 +0800</pubDate><description><![CDATA[众所周知，代码类数据有一个显著特征，即文件进程众多且调用关系复杂。如何在不影响日常工作的情况下保护源代码安全，显然非常重要。通过DSA数据安全隔离技术，实现源代码在终端、网络以及服务器存储场景下全周期的安全管理，防止内部代码有意、无意泄露、扩散出去。与进程无关且不对源代码本身进行处理，充分考虑了源代码进程众多、调用关系复杂这一显著特征， 具有高安全性与稳定性。]]></description><category></category></item></channel></rss>