逆水行舟，不进则退。感觉自己还是太浮躁了，静不下心来沉淀技术。不如列个技能表，有个计划慢慢学习。争取早日变成大佬，升职加薪！！！有需要的等我这两天完善了，自己fork一份。就当给自己定个小目标，可以照...

摘要日前，在企业安全运营当中，SIEM的热潮已经逐渐淡去，很多企业已经逐渐成立了安全运营中心（SOC），收集到了海量安全数据。但是如何利用这些数据，如何进行分析等问题并没有很好地解决。数据往往只是做简...

1、描述亿赛通 电子文档安全管理系统 dataimport 存在远程命令执行漏洞，攻击者通过构造特定的请求可执行任意命令2、影响范围亿赛通电子文档安全管理系统3、FOFAtitle="电子文档安全管理...

本文 5872字   阅读约需16分钟近年来，针对软件供应链的安全攻击事件一直呈快速增长态势，造成的危害越来越严重，防范软件供应链安全风险，已经迫在眉睫；开源软件漏洞频现...

调查显示，网络安全团队主管们的个人“安全卫生状况”普遍很糟糕。根据Constella Intelligence发布的最新调查结果，网络安全管理者们是黑客攻击的重点目标之一，74%的安全主管在过去90天...

非常感谢某公司给了我入职的机会，这段时间让我做了很多，也让我看清晰这家企业的安全究竟存在了什么问题。今儿想给大家伙来唠唠！前段时间写下过【独家】我的企业安全推动|https://xianzhi.ali...

一、安全领域分类：内容包括： - 基础设施安全(Infrastructure Security) - 终端安全（Endpoint Security） - 消息安全（Mes...