本章将主要介绍使用Node.js开发web应用可能面临的安全问题，读者通过阅读本章可以了解web安全的基本概念，并且通过各种防御措施抵御一些常规的恶意攻击，搭建一个安全的web站点。
在学习本章之前，读者需要对HTTP协议、SQL数据库、Javascript有所了解。
在互联网时代，数据安全与个人隐私遭到了前所未有的挑战，我们作为网站开发者，必须让一个web站点满足基本的安全三要素：（1）机密性，要求保护数据内容不能泄露，加密是实现机密性的常用手段。
（2）完整性，要求用户获取的数据是完整不被篡改的，我们知道很多OAuth协议要求进行sign签名，就是保证了双方数据的完整性。
（3）可用性，保证我们的

ISO27799-2016标准翻译（格式修订）：健康信息学-使用IS0/IEC27002(ISO27799:2016)进行健康信息安全管理本国际标准为医疗保健组织和其他个人健康信息保管人提供了有关如何最好地保护此类信息的机密性、完整性和可用性的指南。
它基于并扩展了ISO/IEC27002：2013提供的一般指南，并满足健康部门及其独特的操作环境的特殊信息安全管理需求。
尽管个人信息的保护和安全对所有个人、公司、机构和政府都很重要，但在健康领域仍需要满足一些特殊要求，以确保个人健康信息的机密性、完整性、可审核性和可用性。
在许多个人信息中，这类信息被认为是最机密的信息之一。
如果要维护护理对象的隐私，那么保护这种机密性至关重要。
健康信息的完整性应得到保护，以确保患者的安全，而保护的重要组成部分是确保对信息的整个生命周期进行全面审核。
健康信息的可用性对于有效提供医疗保健也至关重要。
健康信息系统要满足而对自然灾害、系统故障和拒绝服务攻击时保持运行的独特需求。
因而，保护健康信息的机密性、完整性和可用性需要健康部门的专门知识。

移动神盾PocketLockPPC加密工具.使用技巧：一、加密WM6.5短信和通话记录01设置新密码。
本软件提供的双重密码保护机制，使短信和通话记录愈加安全。
第一次使用时，可按提示输入默认密码进入主界面后；
点右下角的“密码设置”选项，重新设置软件的登录密码和加密密码。
注意，两者不要设为一样，完成后点“OK”返回。
02为短信加密。
在主界面进入“短信记录”，依次点击“选项”→“正常短信”来查看收件箱未加密的短信；
在需加密的短信前打“√”，然后点“加密”。
加密后的短信不会出现在收件箱中，如要查看，需再次进“移动神盾”中，点“选项”→“隐藏”即可。
03加密通话记录。
在主界面点“通话记录”，如要对已拨号码加密，可点“选项”→“已拨电话”，勾选需加密的电话号码。
加密后的号码不会显示在通话记录中。
按同样步骤可加密“未接电话”和“已接电话”。
点“隐藏记录”可查看已加密过的通话记录。
04隐藏联系人。
如果你有一些VIP人士的电话号码不想被别人看到，可考虑把他们隐藏起来，方法为：在主界面点“电话簿”，依次点击“选项”→“正常”，此时会弹出PPC手机中保存的联系人列表，然后勾选需要隐藏的联系人，并点击“加密”即可搞定。
05用短信遥控防盗。
如果手机真的被盗，也不要担心，一条短信就能销毁隐私。
在主界面进“遥控防盗”，填好用于远程控制的电话号码和密码；
当手机被盗时，在控制端的手机上编写短信“+密码+8”发送给被盗手机，可删除被盗手机的所有联系人号码。
二、加密WM6.5文件和文件夹：用PocketLock工具01加密文件。
启动PocketLock，点击“文件加密”，在浏览器中选择需加密的文件；
然后点“确定”，再输入加密密码后确认即可。
注意，密码最多可输入16位数字；
用PocketLock加密后，依然可在浏览器中看到该文件，而并非像“移动神盾”将其隐藏。
02加密文件夹。
与加密文件的方法类似，在浏览器中选好需加密的文件夹并确认。
需要注意的是，加密文件夹实际是将文件夹内的所有文件进行加密，文件夹本身并不会被加密。
我们还可用加密文件夹的方法批量加密文件，适合多数量小文件的处理。
03解密文件或文件夹。
进入“文件解密”选项，找到已加密的文件并点击“确定”；
然后在密码框中输入正确的密码进行确认后，即可解密。
在解密文件夹时，解密所需要的时间可根据文件夹内的文件多少来决定，文件越多，耗费时间越久。
04设置加密算法。
如果手机不幸被偷，可将在电脑上备份的加密文件，拷贝至另一部同系统的PPC中解密使用。
可进“设置”，并点击“设置解密方法”，找到以前所用的加密算法，就可在这台PPC上解密了。
PocketLock提供了近三十种的加密算法。
05关联程序。
由于本版是绿色软件，需先将已加密文件与程序关联。
这样以后每次查看已加密文件内容时，输入密码即可打开，方法为：在RescoExplorer中点住加密文件，在弹出菜单寻打开方式”，浏览找到“PocketLock.exe”并点“完成”。

这是IBM开源技术社区关于区块链的HyperLedgerFabric项目系列讲堂的第七讲的PPT，讲课很详细，ppt做的很棒，其中一些图表都有自创意义。
第七讲内容主要是HyperLedgerFabric中的隐私与安全

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。