本课程由纽约州立大学布法罗分校教授Shambhu J. Upadhyaya讲授。4 保护运营技术和知识产权4.2 可靠性与安全性 0:00 [M...
08月09日12 views评论安全性
网络安全
制造业中的网络安全-4.2
08月09日12 views评论安全性
网络安全
08月09日12 views评论安全性
网络安全
JWT的攻击面【文末附工具】
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌...
08月03日36 views评论jwt
攻击面
JWT的攻击面
🔰0x01 JWT简介 ⛅Token，是基于Json的一个公开规范，这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息，他的两大使用场景是：认证和数据交换，由服务端根据规范生成一个令牌（t...
08月03日33 views评论jwt
攻击面
大型攻防演练，如何做到心中有数？
企业各类业务“触网”越来越多，特别是近几年，远程办公的大面积铺开，很多企业将原本仅内网使用的业务直接暴露在了互联网中，给网络安全防护方面带来了更多压力。一些没能及时下线的临时业务、一眼难辨真假的仿冒服...
07月24日9 views评论攻击面
攻防演练
缩小数字攻击面的10种安全控制措施
研究显示，随着远程办公人员数量、云计算应用和SaaS化服务使用量的不断增加，现代企业的数字攻击面也在持续性扩大。尽管这并不奇怪，但值得警惕的是，很多企业的安全团队难以跟上数字环境快速扩张和不断变化的步...
07月18日16 views评论企业
系统
新一代API安全技术需要具备10种能力
在数字化时代，几乎所有的企业都需要依赖大量API进行服务连接、数据传输和系统控制，在此背景下，确保各类API的安全应用也变得越来越重要。然而，有很多企业还没有对API应用存在的安全威胁给予足够重视，这...
07月12日49 views评论敏感数据
身份验证
零信任数据安全迎来适时转变机遇
90个网络和数据安全相关法律法规打包下载毕业季，谨防日益严重的招聘诈骗网络安全的世界里如何培养良好的安全习惯如何保护不再存在的东西？随着混合远程工作、物联网、API 和应用程序的快速扩展，网络边界的任...
07月12日45 views评论数据安全
网络安全等级保护
VMware与多个科技巨头宣布推动机密计算标准
结合上周举行的 2023 年机密计算峰会，VMware 宣布与科技巨头建立合作伙伴关系，以加速机密计算应用的开发。机密计算依赖于可信的执行环境，即使在云中和第三方基础设施上，也能确保应用程序和数据的完...
07月05日12 views评论vmware
基础设施
攻击面管理（ASM）技术关键功能与选型建议
您的企业需要监控未知的攻击面吗？答案是肯定的！因为未知的攻击面中含有大量未知的潜在漏洞。但是，随着企业适应和扩大云计算应用规模，他们使用的资产和平台将不可避免地增长和变化，这使得攻击面蔓延也成为当今大...
07月04日28 views评论安全性
渗透测试
TOP5 | 头条：2023数据泄漏报告十大发现
云渗透：不是典型的内部测试
对于投入云渗透测试世界的经验丰富的渗透测试人员来说，似乎有一条共同的道路。内部（又名假设违规）测试，其目标是证明受感染的用户可以访问云或云中受感染的应用程序的影响。 这条路通常从无知开始，接着是完全的...
06月25日21 views评论nmap
渗透测试
持续威胁暴露管理（CTEM）应用实践指南
主动安全防御的理念已经被提出很多年，但是很多安全专家对这种想法似乎已经不再抱有希望，原因是新型的网络攻击始终都在不断变化，攻击者有充分的时间和资源来设计新的攻击策略，以绕过防御、逃避检测。因此，基于拦...
06月21日52 views评论gartner
攻击面
29