随着移动终端的广泛应用，传统终端的概念正在逐渐过时。云计算正不断促进着此项转变。数据是组织中最有价值的资产。当组织完全采用了云模式，那么传统的终端便失去了其效用价值。现代化的应用程序具有跨终端的特点，...
12月12日云安全32 views评论api
网络
传统终端是否会被云所取代？
12月12日云安全32 views评论api
网络
12月12日云安全32 views评论api
网络
故态复萌：新报告发现企业仍在将安全风险引入云环境
近年来随着技术的进一步发展，云计算及其多种形式（私有云、公共云、混合云或多云环境）在过去十年中随创新和增长已无处不在，在企业大范围的将业务迁往云端时，事实上网络犯罪分子们也密切关注迁移并引入了他们自己...
11月25日43 views评论安全风险
攻击者
五大常见云配置错误与缓解措施
近日，据外媒报道，云配置错误致使微软或泄露2.4TB用户敏感数据，该新闻将我们的目光引向云配置错误。据悉，云配置错误可以使攻击者未经授权地访问系统功能和敏感数据，这可能会导致严重的数据泄露，甚至可能导...
11月14日58 views评论敏感数据
配置错误
《2022年云安全报告》：配置错误成为云安全威胁首因
云中的横向移动风险以及如何防止它们-第1部分：网络层（VPC）
本文为翻译文章，原文地址：https://www.wiz.io/blog/lateral-movement-risks-in-the-cloud-and-how-to-prevent-them-par...
10月29日54 views评论攻击者
横向移动
核心 AWS 服务中的常见安全漏洞：利用和缓解
本文为译文，原文地址：https://labs.detectify.com/2022/07/25/aws-services-security-vulnerabilities-exploitation-...
10月10日150 views评论安全漏洞
应用程序
PacBot：云平台安全自动化工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
10月01日25 views评论aws
自动化
实现云安全的五大基本要素
云端已经成为网络安全的一大战场，针对云的攻击面有别于传统数据中心，云环境受到攻击时所使用的模式也大相径庭，而且，云资源现在是应用程序本身的独立组件，尤其是在云原生环境中。如何守护云端安全？百亿市值网络...
10月01日12 views评论云安全
网络安全
Four-Short-Link 5: 漏洞挖掘思路/云安全/PostgreSQL/Cloud DNS Security
在草稿里躺了有些日子了，不躺了，恢复更新[BugBountyTips]如何挖掘Gitlab漏洞https://twitter.com/joaxcar/status/156761728321572044...
09月21日27 views评论攻击者
漏洞挖掘
CF 云环境利用框架工具加入 404 星链计划啦
在 2022 年 6 月 13 号的时候，萌生了写一款云安全渗透工具的想法，于是在 2022 年 7 月 1 日，发布了 v0.0.1 版本，我知道这个版本还有一些 bug 以及待完善的功能，所以当时...
08月25日17 views评论云环境
星链计划
随着云应用的激增，安全能否跟上步伐？
随着不断部署新应用和软件的能力增强 ，以及具有相对成本更低、灵活性更高且可以快速的根据需求的增加而提升相应的算力等优势，云的使用预计将不断增长。IDC预计，今年全球经济的一半以上将基于或至少受到数字转...
07月24日14 views评论云安全
受访者
云环境风险评估技术
摘 要：面对日趋复杂的云安全环境和攻击威胁，传统的被动防御手段已无法从根源上解决安全问题。充分考虑攻防双方策略的相互制约，将博弈引入到云环境风险评估过程中，提出了云环境风险评估的评估架构和评估流程，...
07月19日11 views评论安全风险
攻击者
8