一、应急响应1、什么是应急响应应急响应( Incident Response/ Emergency Response )通常是指一个组织为了应对各种意外事件的发生所做的准备工作以及在突发事件发生时或者发生后所采取的措施。计...

系列文章由于本系列文章较长，故分为五个部分，如需回顾前文，可点击下方链接：打工人眼中攻防演练蓝军那些人那些事儿（一）打工人眼中攻防演练蓝军那些人那些事儿（二）打工人眼中攻防演练蓝军...

前言随着业务更新迭代速度加快，对客系统增多，大部分企业因安全资源有限等原因，在信息系统开发生命周期中往往忽略了安全活动，或者仅在运行阶段才开展安全活动，造成多种问题难以解决：安全问...

1背景介绍随着物联网、工业智能制造、大数据、云平台等网络技术的不断发展，各个系统领域被发现的安全威胁越来越多。病毒入侵、数据窃取、网络攻击等安全事件时常发生，网络空间已然成为各国争...

​本文整理自OPPO技术开放日第六期——《应用与数据安全防护》活动，分享嘉宾为向波。主要内容如下：三方SDK安全现状三方SDK安全案例三方SDK安全检测方法三方SDK安全保障在SDL中的实践一、三方S...

Burp Suite，mitmproxy都是非常有用的HTTP代理工具。它们不仅仅用于渗透测试和安全研究，也用于开发、测试和API研究上。实际上，我自己现在更多的是用Burp来进行调试和学习，而不是用于实际的渗...

科大讯飞成立于1999年，自成立以来，长期从事语音及语言、自然语言理解、机器学习推理及自主学习等核心技术研究并保持了国际前沿水平，多次在机器翻译、自然语言理解、图像识别、图像理解、知识...

1、背景2020年年末的时候，我们于CIS2020上分享了议题《Attack in a Service Mesh》讲述我们在近一年红蓝对抗演练中所遇到的云原生企业架构以及我们在服务网格攻防场景沉淀下来的一些方法论。回...

近日，聚铭网络脆弱性扫描系统凭借灵活通用的系统设计、极度快速的处理性能、简便易用的界面风格等特点，成功中标扬子江药业集团有限公司网络环境优化项目，助力扬子江药业集团搭建自动化全面安...

近期，IBM安全团队 X-Force发布了《2021威胁情报指数》，报告显示，漏洞利用成为了2020年的首要威胁。对攻击者来说，寻找和利用网络中未打补丁的问题或常见的漏洞和暴露（CVE）是成功率最高的方...