2023年3月1日美国发布《国家网络安全战略》，拜登政府承诺通过实施零信任架构（ZTA）战略以及信息技术（IT）和运营技术（OT）基础设施的现代化来改善联邦网络安全。美国卡内基梅隆大学对零信任进行了介...
10月25日17 views评论cisa
零信任
零信任未来研究的8个领域
10月25日17 views评论cisa
零信任
10月25日17 views评论cisa
零信任
运营商数据安全防护体系研究与实践
摘 要随着数字经济的快速发展，电信运营商正处于数智化转型的关键阶段，数据进一步集中利用使得数据安全风险迅速增加。根据运营商数据资产特点以及数据安全风险趋势，从组织架构、技术平台以及运营指标 3 个维度...
10月24日9 views评论数据安全
数据泄露
实战 | 记一次SRC漏洞挖掘经历
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享...
10月23日26 views评论漏洞挖掘
零信任
我为什么不用零信任：5个无法被保护的领域
国外安全专家表示，当下在面对网络攻击时，采取零信任策略是比较安全的，因此这也导致了一个结果——攻击者会不断寻找绕过零信任的攻击方法。所以专家建议，企业在使用零信任时要尽可能考虑组织环境中的所有内容，被...
10月20日28 views评论网络攻击
身份验证
零信任平台的未来：整合和集成 创建更成熟、全面的零信任架构
随着数字化业务的快速发展，企业面临着越来越复杂的网络安全挑战。在这种情况下，零信任技术已经成为一套完整且成熟的框架型安全解决方案。它不仅能对外保护业务，对内保护数据，还能在技术应用中展现出极强的融合拓...
10月19日21 views评论网络安全
零信任
罗克韦尔自动化发布工业威胁报告
罗克韦尔自动化（Rockwell Automation）发布了名为《工业运营中100多起网络安全事件解剖》的调研报告，该份报告分析了122起网络安全事件，其中包括对OT/ICS(工业控制系统)的直接威...
10月18日40 views评论网络钓鱼
零信任
SRC上分小技巧之若依系统恰分攻略-2
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享...
10月18日9 views评论漏洞挖掘
零信任
恶意API流量检测及应对方法
01概述在今天的数字时代，应用程序编程接口（API）已经成为了连接各种系统、应用程序和服务的不可或缺的桥梁。然而，随着API的广泛应用，恶意攻击也变得更加普遍和具有破坏性。为了确保API的安全访问，我...
10月17日安全文章16 views评论敏感信息
零信任
零信任格局新动态｜放弃单点，转战全能
2023年9月19日，Forrester发布了「The Forrester Wave™: Zero Trust Platform Providers, Q3 2023」报告，分析了这一赛道的最新动态，...
10月17日16 views评论人工智能
零信任
记一次某信的漏洞复现
前言 声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干...
10月15日59 views评论漏洞复现
零信任
数智时代背景下，云安全建设思考与实践
数智经济已全方位嵌入到我国经济社会发展当中,其发展速度之快、辐射范围之广、影响程度之深前所未有。云计算等数字技术的快速应用促进了数智经济的蓬勃发展,新产业、新业态、新模式加速成熟,企业业务系统云化应用...
10月13日8 views评论云安全
零信任
XML中的SQL注入
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享...
10月13日9 views评论sql注入
漏洞挖掘
40