关于Noir Noir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。 功能介绍 1、从源代...
09月23日4 views评论xoas
攻击面
如何使用Noir从源代码检测攻击面
09月23日4 views评论xoas
攻击面
09月23日4 views评论xoas
攻击面
智能网联汽车安全攻击面介绍
点击蓝字 关注我们智能网联汽车安全攻击面介绍1智能网联汽车的发展与安全风险随着现代汽车新四化，即电动化、智能化、网联化和共享化的快速推进，智能网联汽车将传统汽车与互联网、人工智能等先进技术相结合，同时...
09月21日1 views评论攻击面
自动驾驶
从被动事件响应到主动威胁管理的5个关键步骤
随着数字化转型的深入发展，网络安全工作已经得到企业组织的高度重视。但是在很多企业中，还是将安全建设的重心放在如何响应和处置已经发生的安全事件上，这样的防护模式并不能减少企业未来面对的安全风险。在此背景...
09月12日4 views评论gartner
攻击面
DSS 2023 | 车联网行业安全专家孙权 ：车联网供应链数据安全思考与实践
8月10日，由悬镜安全主办、以“开源的力量”为主题的DSS 2023数字供应链安全大会在北京·国家会议中心隆重召开。某车联网云服务提供商信息安全负责人孙权出席并发表了《探索车联网供应链被忽...
09月07日7 views评论数据安全
网络安全
2024年第三方风险管理（TPRM）趋势预测
无论您的组织是否做好了准备，与第三方合作伙伴关系相关的风险都将继续增加。2022年，仅在美国就发生了1802起数据泄露事件，泄露了超过4.22亿人的信息。虽然这些数字足以吓到任何组织，但许多报告预计，...
09月07日7 views评论供应链
攻击面
数据库：当心 SQLRecon滥用Microsoft SQL Server
在我的职业生涯中，我有幸一睹世界上一些最大组织的面纱。根据我的经验，大多数垂直行业都依赖企业 Windows 网络。事实上，我见过去中心化零信任网络、企业 Linux、macOS 网络或 Active...
08月20日3 views评论网络
身份验证
攻击面是指什么？为什么对网络安全至关重要？
攻击面是网络攻击方面的漏洞、途径或方法（有时称为攻击媒介）的总和，黑客可以利用这些攻击面，未经授权地访问网络或敏感数据，或者发起网络攻击。 0x01 数字资产攻击面 数字资产攻击面有可能将组织的云和本...
08月12日安全百科12 views评论勒索软件
黑客
制造业中的网络安全-4.2
JWT的攻击面【文末附工具】
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌...
08月03日16 views评论jwt
攻击面
JWT的攻击面
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌（t...
08月03日21 views评论jwt
攻击面
大型攻防演练，如何做到心中有数？
企业各类业务“触网”越来越多，特别是近几年，远程办公的大面积铺开，很多企业将原本仅内网使用的业务直接暴露在了互联网中，给网络安全防护方面带来了更多压力。一些没能及时下线的临时业务、一眼难辨真假的仿冒服...
07月24日6 views评论攻击面
攻防演练
缩小数字攻击面的10种安全控制措施
研究显示，随着远程办公人员数量、云计算应用和SaaS化服务使用量的不断增加，现代企业的数字攻击面也在持续性扩大。尽管这并不奇怪，但值得警惕的是，很多企业的安全团队难以跟上数字环境快速扩张和不断变化的步...
07月18日5 views评论企业
系统