近年来，网络信息安全事件层出不穷，就拿今年来说，截止到2021年4月15日，就这短短四个半月的时间就发生了好几起重大的网络信息安全事故，例如，巴西的一个数据库发生了一起重大泄密事件，数百...

你好，零信任！前言零信任的出现将网络防御范围从广泛的网络边界转移到单个或小组资源，同时它也代表新一代的网络安全防护理念，打破默认的“信任”，秉持“持续验证，永不信任”原则，即默认不...

2021年4月20日，MITER ATT＆CK®发布了最新一轮年度EDR安全解决方案评估报告：Carbanak+FIN7 挑战。今年，全球29个网络安全公司的产品参加了测试，它们能够检测出Carbanak和FIN7的攻击。Carbana...

近日，悬镜安全作为DevSecOps敏捷安全的领导者，旗下的源鉴OSS开源威胁管控平台（以下简称“源鉴OSS”）获得了国际权威机构的专业认可，顺利通过CWE国际兼容性认证，它是国内DevSecOps领域首款...

关于VulnerableCodeVulnerableCode是一个免费的开放FOSS软件包漏洞数据库，并且还包含了能够创建并跟踪当前数据的相关工具。在该工具的帮助下，广大研究人员能够查看受漏洞影响的代码包，并实现...

MITER 每年会针对不同的攻击组织进行模拟，对参加的各个安全厂商进行评估。2021 年 4 月 20 日，MITER 发布了最新一轮的 ATT&CK 安全解决方案评估结果。这是继 2018 年测试评估检测 APT3、2...

4月25日，以“激发数据要素新动能，开启数字中国新征程”为主题的第四届数字中国建设峰会在福建省福州市开幕，第四届数字中国建设成果展览会在福州海峡国际会展中心开展。中孚信息通过品牌形象...

这是一个webshell收集项目注意：所有shell 本人不保证是否有后门，本项目提供的工具，禁止从事非法活动，此项目，仅供测试，所造成的一切后果，与本人无关。https://tennc.github.io/webshell/h...

想必许多站长也都发现，目前带有绿色安全锁https协议的网站越来越多，这表明网站安转了SSL证书对数据传输进行加密。众所周知Symantec是全球权威CA机构高端证书品牌，其也毫无疑问是全球互联网安...

SSL证书是干什么用的？SSL证书是数字证书的一种，安装在服务器上，可确保在访客的浏览器和Web服务器之间建立加密的通信通道，保障网站的基本安全。SSL证书有哪些品牌可以选择？1、DigiCert（前...