搜索精彩内容
包含"devsecops"的全部内容
产品FAQ系列 | 默安雳鉴IAST的5个高频问题 – 作者:默安科技
引言为了让现有和潜在客户更加详细地了解产品和服务，默安科技推出FAQ系列文章，总结常见问题，为各位答疑解惑。雳鉴IAST自面市以来，也受到了广大客户的关注，本篇FAQ主要从产品优势、应用场景...
39%的数据泄露是由应用程序漏洞造成 企业如何解决软件安全问题? – 作者:中科天齐软件安全中心
尽管我们看到在前几个月出现了SolarWinds、Microsoft Exchange Server等大规模应用程序攻击，但其实更多网络攻击事件同时也正在发生。今年3月和4月，社交媒体网络也遭受几起重大的数据泄露事件...
BCS2021正式发出邀请 北京网络安全大会门票开售 – 作者:FB客服
万众期待的2021北京网络安全大会开票了！2021北京网络安全大会（以下简称BCS2021）将于8月10日-12日，在国家会议中心与来自全球的网络安全专家、企业高管、从业人员，共同探讨网络安全发展的战...
更适应DevOps的被动式漏洞检测产品技术研究及架构设计 – 作者:zhengsidie
一、被动式漏洞扫描器基本原理被动式漏洞扫描器，也叫交互式漏洞扫描器，英文叫Interactive application security testing，顾名思义，指非主动进行攻击测试的一类漏洞扫描器。这类扫描器从实现...
“致命”漏洞!医疗系统安全飞利浦Vue PACS医学成像系统存在严重缺陷 – 作者:中科天齐软件安全中心
Philips临床协作平台门户(又名Vue PACS)披露了多个安全漏洞，其中一些漏洞可能被对攻击者用来控制受影响的系统。美国网络安全和基础设施安全局在一份报告中指出，成功利用这些漏洞可能允许未经...
安全从供应链开始：DevSecOps敏捷安全大会2021即将举行 – 作者:悬镜安全实验室
2021年7月21日，由中国信息通信研究院（CAICT）指导、悬镜安全主办、腾讯安全协办的中国首届DevSecOps敏捷安全大会（DSO 2021）将在北京举行。自2020年底SolarWinds软件供应链攻击事件引发全球...
恶意软件Bandook改进能力惊人!新的变种有针对性监视地区企业 – 作者:中科天齐软件安全中心
目前，网络安全犯罪分子已经不同于此前的简单勒索，他们有更多的理由和更新的手段去针对某一个地区或行业，然后实施网络攻击，索取钱财或者仅仅是为了破坏网络设施。网络安全研究人员揭开了一场...
大咖分享!信创时代源代码安全发展趋势与保障手段 – 作者:中科天齐软件安全中心
软件系统中的安全漏洞是黑客攻击的目标和途径，随着企业DevsecOps的开展，越来越多的安全检测工具使用到开发过程中来，如SAST、SCA、DAST等等。这些工具在开发过程中检测源代码安全，发现软件执...
腾讯安全云鼎实验室云产品安全团队招聘安全人才 – 作者:fooying
团队简介腾讯云鼎实验室成立于2016年，是腾讯安全旗下顶级实验室之一。秉承“一切以用户价值为依归”的理念，云鼎实验室坚持研究创新和实践落地并重的技术路线，专注于云安全技术研究和创新工作...
2021年6月影响活跃恶意软件：Trickbot仍然位居榜首 – 作者:中科天齐软件安全中心
最近，checkpoint统计了6月全球恶意软件威胁指数，显示Trickbot 仍然是最流行的恶意软件，曾在5月首次位居榜首。Trickbot是一种僵尸网络和银行木马，可以窃取财务详细信息、帐户凭据和个人身份...
