随着物联网智能终端数量的爆发式增长，安全问题也不断暴露出来。很多攻击者从物联网设备的固件入手，对固件进行破解，寻找可被利用的漏洞或可攻击的弱点，对固件进行恶意攻击。物联网设备的固件...

最近参与了《研发运营一体化(DevOps)能力成熟度模型》等标准安全部分制定，以及在内部做了一次分享，趁着分享之后聊聊自己对对研发安全以及DevSecOps的理解和实践尝试。 随着云计算被普遍运...

1.    什么是汽车资产？百度说，资产是指由企业过去的交易或事项形成的、由企业拥有或者控制的、预期会给企业带来经济利益的资源。****说，an asset is somethingvaluable or useful.ISO 270...

所谓“左移开发安全”就是在开发流程中的所有阶段都考虑到安全性问题，研发人员承担更多的软件安全责任。很多研发会认为考虑软件的安全性会给他们徒增更多工作量，但实际上安全能力是研发工作中...

走进暗泉 北京暗泉信息技术有限公司（简称暗泉信息）是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企业，致力于打击网络犯罪领域...

渗透测试渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进...

OWASP - ZAP 已在 Kali 集成其他版本可在官网下载https://www.zaproxy.org/download/支持Windows（64）安装程序、 Windows（32）安装程序、 Linux安装程序、 MacOS安装程序等OWASP Zed Attack P...

Threat Dragon是OWASP提供的开源威胁建模工具。支持OSX，Windows，Linux，提供基于Electron的可安装桌面应用程序或Web应用程序。桌面应用程序将威胁模型保存在本地文件系统上，而在线版本将其文...

拼多多、抖音、优衣库、Facebook……过去的一年中，越来越多的公司加入了“Bots自动化攻击受害者”的名单。尽管当前人们都认可网络安全比以往任何时候都更重要，企业也在为网络安全投入更多的资...

近日，瑞数信息技术（上海）有限公司旗下的瑞数应用保护系统和瑞数动态Web应用防火墙两个产品在下一代互联网国家工程中心-全球IPv6测试中心（www.IPv6Ready.org.cn）正式通过IPv6 Ready核心协议...