关于我们 代码安全实验室是专门从事源代码、二进制漏洞挖掘和分析的研究团队，主要研究方向包括：Windows/Linux/MacOS操作系统、应用软件、开源软件、网络设备、IoT设备、区块链等。实验室安...

生命以负熵为食 —— 《生命是什么》薛定谔背景我想作为一个信息安全从业者，无论是在渗透测试、代码审计亦或是其他安全服务中都会接触到各种各样的漏洞。把这些漏洞进行简单分类可能能够得到几...

*** 未经许可禁止转载 ***CompTIA介绍美国计算机行业协会 (CompTIA - Computing Technology Industry Association)是在全球IT领域最具影响力的、第三方中立的、IT行业协会，自1982年成立之日起...

一、回顾2019，网络安全方面有几件事值得记录：1、HW行动。讲千遍不如打一遍，HW行动解决了安全工作很难做&长期存在的两个问题：安全是隐性，而非显性。安全是隐性表现在：被攻击了不一定自...

内容概述安全和风险管理知识域包含了许多基本的信息安全概念、原则以及信息安全管理相关活动和方法。该知识域涵盖了在企业信息安全中相关的基本概念和原则，包括：机密性、完整性和可用性等；还...

内容概述资产安全知识域涵盖信息和信息资产在其生命周期中的安全保护，包括恰当的收集、分类、处置以及控制措施的选择和使用。本知识域的重要概念包括数据的所有权、隐私、数据安全控制和相关密...

公司简介 华为云用在线的方式将华为30多年在ICT基础设施领域的技术积累和产品解决方案开放给客户，致力于提供稳定可靠、安全可信、可持续创新的云服务，做智能世界的“黑土地”，推进实现“...

1. CCSP简介(ISC)2与云安全联盟Cloud Security Alliance (CSA)合作，于2015年针对云安全推出了一项专业认证项目，即Certified Cloud Security Professional（CCSP），该认证秉承了(ISC)2系列认...

【全球动态】1.日本三菱公司遭网络攻击 自卫队装备品信息或外泄日本防卫省10日表示，由于三菱电机公司遭到网络攻击，与试制自卫队装备品有关的竞标信息有可能已经外泄，其中包括试制品所需性能...

公司简介 360政企安全，中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。全面涵盖大数据安全分析、网关安全、终端安全、网站安全、移...