文章来源｜MS08067 安全练兵场 知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场 认准安全练兵场什么是"安全练兵场"？目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时...
03月10日22 views评论安全
靶场
安全练兵场-HackTheBox系列之Unicode
03月10日22 views评论安全
靶场
03月10日22 views评论安全
靶场
构建安全软件供应链的12条建议
软件供应链攻击正成为一种常见的非法获取商业信息的犯罪形式。有研究数据显示，现代软件系统的底层代码中超过90%都是开源的，这意味着几乎所有软件的研发与应用都存在着一条供应链，包括各种组件的引用，以及在软...
03月09日28 views评论安全
软件
.NET代码审计之某系统未授权漏洞产生的原理分析
星球介绍“为了庆祝公众号粉丝突破5K，星球提供优惠劵立减【￥30】 ，加入星球每天只需要1块钱不到，就可以让自己从.NET小白成为高手，因为星球里的资料和教程很少在市面上广泛传播，价值完全划...
03月09日19 views评论代码审计
安全
技巧--利用nday/1day快速批量刷洞
免责声明由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...
03月07日309 views评论安全
漏洞
CSO的智慧：如何让安全和合规成为朋友
2021年的11月份，中国正式提出了申请加入《数字经济伙伴关系协定》，主动的去迎接全球数字经贸规则的改变。随着全球数字化时代的到来，数字经济不仅仅成为推动经济发展的重要引擎，也是各国新一轮科技革命的重...
03月06日40 views评论安全
数据
【SDL实践指南】SDL基本介绍
文章前言传统的软件开发生命周期关注核心点在于需求分析、需求设计和需求编码实现，但是事实证明只注重软件业务功能设计实现而缺乏对产品安全考量的产品终将会为此而付出惨痛的代价，例如：因为缺乏对安全相关法律法...
03月05日26 views评论产品
安全
汇总| 历届“两会” 网络安全提案精华梳理
历届两会中，网络安全都成为备受关注的热点话题，专家、学者、企业大咖纷纷建言献策，受到业界的高度关注。借此，信息安全与通信保密杂志社特别整理了2015—2022年两会有关网络安全的提议提案，主要涵盖个人...
03月03日19 views评论安全
网络安全
安在：信息安全团队的KPI该如何制定？
文章来源 ：安在在安在推出的超级CSO研修班中，有一个方面的课程格外受到学员们的关注，那就是量化与报告。对于不少甲方CSO来说，技术性的问题往往难不倒他们，但对于如何量化安全计划，如何将安全...
03月03日27 views评论安全
网络安全
浅谈银行内网终端桌面安全管控系统建设
随着银行信息化的全面推进和互联网金融的迅猛发展，银行内网终端数量和规模不断增加，银行生产系统内含有客户身份信息、银行账号等重要敏感数据，若保存不当而泄露或被恶意窃取等，将造成难以估量的损失。因此，无论...
03月03日91 views评论安全
软件
API NEWS | 谷歌云API安全的四大支柱
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：谷歌云API安全的四大...
03月03日15 views评论安全
恶意软件
密码学 ｜5.6 信息论
5.6 信息论1948年 和 1949年，克劳德·香农（Claude Shannon）发表了两篇论文《A mathematical theory of communication》、《Communic...
03月02日45 views评论安全
密码学
甲方安全建设初探
“ 近期想起自己还有一个公众号已经好久没有运营了，看到上一篇文章的时间还是2022年2月，那时还在和网安的几位兄弟一起学习，在学校里组建团队，一起交流探讨，转眼间已经各奔东西了。这一年来，从...
03月02日53 views评论公众号
安全
233