Docker是目前主流的一种容器技术。为了解决多用户同时访问Docker时产生的安全问题，Docker设计了访问控制插件（Authorization Plugin，见官方文档）这一机制，通过对Docker请求进行过滤，来实现...

前言ABC（AI,Big Data,Cloud）技术发展迅猛，信息安全意识不断提高，安全已成为数据中心的标配。从一个人的安全，到几千人的团队，存在皆合理。但伴随网安法、GDPR等隐私和合规要求和传统业务纷...

前言PHP-Casbin 是一个用 PHP 语言打造的轻量级开源访问控制框架（ https://github.com/php-casbin/php-casbin )，目前在 GitHub 开源。PHP -Casbin 采用了元模型的设计思想，支持多种经典的访...

前言2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。在之前的几年里，Gartner一直做的是10大顶级技...

前言Gartner预测，2019年全球网络安全市场收益预期将达1240亿美元。纵观2018年，全球范围内网络安全行业的老玩家和新兴力量都实现了战略转型，描绘出了行业发展的图景：专注于特定领域的小型安...

                 云安盛筵，智观己亥云安全联盟年度安全盛筵，汇四海极客，聚八方合作，令产品和架构充分融合，让灵感与思想尽情绽放。时间：2019年1月20日地点：深圳罗湖区和平路108...

说踏雪无痕，那也仅是夸张的描写手法，纵使黑客身轻如燕飞越护城河，也必然在内部网络流量中留下蛛丝马迹。山石智·感（简称：BDS）一身NTA的功夫大开大合，对内部网络流量进行抽丝剥茧，及时助...

各位Buffer早上好，今天是2019年3月22日星期五。今天的早餐铺内容主要有：ISACA发布针对区块链、CASB和GDPR的全新审计程序；谷歌白帽子发现Windows系统全新漏洞门类；铝业巨头Norsk Hydro遭勒索...

摘要安全与风险管理者需要通过实施这些安全项目以应对网络安全和降低风险相关不断变化的需求。当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字...

Gartner 2019年十大安全项目安全和风险管理领导者应重点关注这10个安全项目，以应对不断变化的网络安全需求。许多CISO （首席信息安全官）刚接手信息安全管理时，其所在企业的IT安全问题相对简...