制定安全需求 “需要预先考虑安全和隐私”是安全系统开发的一个基本方面。定义软件项目可信度要求的最佳点是在初始规划阶段。这种早期的需求定义允许开发团队确定关键的里程碑和可交付成果，并允许以最大...
23小时前2 views评论产品
项目
软件安全设计
23小时前2 views评论产品
项目
23小时前2 views评论产品
项目
对飞书产品的建议
飞书是字节跳动于2016年自研的新一代一站式协作平台，旨在保障字节跳动全球数万人高效协作。它将即时沟通、日历、云文档、云盘和工作台深度整合，使成员能够在一处实现高效的沟通和流畅的协作，全...
03月27日安全闲碎7 views评论企业
文档
洞见 | 企业如何创建成功的物联网商业模式？
截至 2023 年底，全球已有超过 160 亿台活跃的物联网设备，包括消费设备（智能家居、智能手表）和企业设备（共享单车、电梯、工厂机床 、传感设备、汽车）。 01 企业该如何实现产品智能化 十年前，...
02月27日10 views评论企业
物联网
网络安全产品审计技术要求规范
01基本术语1、安全审计对网络、信息系统及其组件的记录与活动的独立评审和观察，以测试系统控制的充分程度，确保对于既定安全策略和运行规程的符合性，发现安全违规，并在控制、安全策略和过程三方面...
02月23日16 views评论产品
网络
多云管理系列之云网络实践
本期作者 系统部云管团队 B站系统部（SYS）团队，为B站所有服务提供基础设施支持，包括数据中心、网络、算力、系统软件以及混合云管理等业务。 前言 云网络是IT和CT融合的产物。云网络并不是要重建一张...
01月09日22 views评论云计算
网络
风险管理之如何获得并维持保证
1 .如何获得并维持风险处理的保证 2 .保证模型 3 .使用这个模型 4 .保证示例1：使用经过认证的产品 5 .保障示例 2：使用云服务 通过有效利用保障活动来增强对风险处理的信心对于管理网络风险...
01月04日19 views评论模型
风险
威胁情报与法律风险
随着威胁情报逐渐演变成更为传统的安全学科，企业为了更好地通过威胁情报产品和服务保护客户，也面临一些成长中的烦恼。通常，这些烦恼出现在分析师的自由行动与法律、公司承诺或合同相冲突的时候。在本文中，我们将...
12月23日23 views评论威胁情报
网络安全
《攻击面管理技术应用指南》报告发布及代表性厂商推荐
云计算的快速应用和远程办公方式的兴起，使得现有的联网架构出现更多安全盲点,企业组织的网络攻击面迅速扩大。然而大多数企业组织跟踪相关安全变化、清点数字化资产的能力却难以跟上其发展需要。在此情况下，攻击面...
12月22日60 views评论企业
技术
网安创业的核心竞争力是成本控制
网络安全行业在国内目前的环境是一个国家高度重视但是收入比较低的市场，总结下来可以说是：“需求旺盛，技术原始，要求顶天，预算很低”。在前几年攻防演习的红利中，网络安全企业或多或少形成了一种“我很牛”的错...
12月21日安全闲碎15 views评论企业
网络安全
微信业务开发方法与实践
作者：stanley 拔开迷雾，直达本质，万字长文带你搞透业务开发。业务是什么，如何挖掘价值？本文从几方面来探讨做好业务开发的思考，第一篇谈业务，抛砖引玉，欢迎探讨改进。 1-业务问题 关于业务 业务...
12月20日40 views评论业务
产品
【网安八卦】网安新人如何避免入职踩坑
针对初入职场进入网络安全行业的新人，如何选择公司和岗位都非常重要，一是决定了今后的职业发展方向；二是决定你在新公司能获取多少知识并成长如何。工作也是投资，和理财炒股一样，都要有规范有步骤，需要有投资笔...
12月10日安全职场26 views评论公司
网安
【网安八卦】网络安全行业面临新一轮大洗牌
近一段时间，网络安全行业最热门的词语就是“裁员”二字，其实裁员不是坏事，我反而觉得是行业要大洗牌了，山雨欲来风满楼，黎明前的黑暗即将逝去。洗牌意味着那些曾经占巨大市场份额的企业终将失去优势，老的市场格...
12月09日安全闲碎14 views评论公司
网络安全