近日，由移动互联网系统与应用安全国家工程实验室（以下简称：国家工程实验室）牵头，中国信息通信研究院安全研究所（以下简称：信通院）和北京智游网安科技有限公司（以下简称：爱加密）一起参...

全球动态1. 爱尔兰DPC正在调查Instagram的儿童数据处理问题爱尔兰数据保护委员会(DPC)是欧盟《通用数据保护条例(GDPR)》的监管机构，在Instagram对儿童个人数据的处理引发担忧后，该委员会对Ins...

数据安全的概念在近年来，越来越受企业重视，更多的是因为合规性的驱动，尤其是GDPR的巨额罚款，让企业开始愿意去投入更多的成本来满足数据保护合规性要求。数据安全的合规，最终不可避免的涉及...

全球动态1. 国家安全机关破获数百起台湾间谍情报机关窃密案件近期，国家安全机关组织实施“迅雷-2020”专项行动，依法打击台湾间谍情报机关渗透破坏活动，破获数百起间谍窃密案件，抓获一批台湾...

知道这里的大佬很多，我这种小儿科难入法眼，我只是记录下自己的学习过程，编写自己的DVWA通关手册，最近很忙，但不能放弃我的目标，加油！xss的介绍XSS，全称Cross Site Scripting，即跨站脚本...

知道这里的大佬很多，我这种小儿科难入法眼，我只是记录下自己的学习过程，编写自己的DVWA通关手册，最近很忙，但不能放弃我的目标，加油！xss的介绍XSS，全称Cross Site Scripting，即跨站脚本...

知道这里的大佬很多，我这种小儿科难入法眼，我只是记录下自己的学习过程，编写自己的DVWA通关手册，最近很忙，但不能放弃我的目标，加油！xss的介绍XSS，全称Cross Site Scripting，即跨站脚本...

个人信息保护问题亟待解决，企业需要关注如何保护用户个人信息，开源网安IAST灰盒安全测试工具，助力执行敏感数据检测。个人信息严重裸奔，立法保护迫在眉睫数字显示，截至2020年3月，我国互联...

前言随着国家对攻防演习的重视，蓝队的实力普遍提高，不断从增强自身网络安全能力到溯源攻击者身份的地步。这里抛砖引玉介绍一下如何溯源攻击者身份信息。依据攻击事件获取的信息越多，攻击者的...

序今天我们利用codeql分析下“cookie未启用httponly“这类的安全问题，由此加深自己对codeql的使用。如果反应好的话，可以考虑把Vulnerability-goapp的其他漏洞也弄一弄。分析go程序时必须额外...