云渗透测试是一种通过模拟恶意代码的攻击，对云系统进行主动检查和检查的方法。云计算是云提供商和从提供商那里获得服务的客户的共同责任。由于基础设施的影响，SaaS 环境不允许进行渗透测试。云渗透测试在 P...
06月19日28 views评论csrf
渗透测试
云渗透测试清单
06月19日28 views评论csrf
渗透测试
06月19日28 views评论csrf
渗透测试
DVWA靶场实战——CSP Bypass
寒鹭学习笔记——渗透测试专题CSP Bypass：1．漏洞原理： CSP Bypass全称是Content-Security-Policy,中文叫做绕过内容安全策略。Content-Security...
06月02日24 views评论bypass
policy
云网络安全与数据中心安全
近年来，许多云架构师宣称随着公共云的采用，网络安全性将消亡。然而，网络安全仍然是最大的安全市场之一，并且是每个主要云服务提供商 (CSP) 在过去几年中推出重要新产品的领域。网络对安全仍然至关重要，即...
05月29日22 views评论网络
网络安全
企业盲点与过时工具——安全团队必须不断发展
企业网络已经变得原子化——分散、短暂、加密、多样（DEED）。此类DEED环境和我们赖以保护这些环境的常规工具，让我们的网络可见性和防护能力出现了缺口。盲点泛滥，主要原因有三。深度包检测（DPI）逐渐...
04月06日29 views评论流量
网络
云安全技术参考架构（第二版）（上）
全文共20543字，阅读大约需40分钟。执行摘要第14028号行政命令《改善国家网络安全》更新了对联邦网络安全现代化和战略的承诺以及相关重点事项。为了紧跟现代技术的发展和不断演变的威胁，联邦政府持续向...
04月04日24 views评论cisa
网络安全
【观点】一文讲清信息学竞赛的 CSP-J/S、NOIP、NOI
信息学竞赛作为五大学科竞赛之一，无论是竞赛升学领域、还是在开拓学生视野、拓展思维的方面，都具有不可小觑的影响力。在信息学相关的竞赛中，最具有影响力和含金量的是由中国计算机学会（CCF）组织的 NOI ...
03月11日137 views评论csp
入门级
中小企业增强SaaS安全性的四个步骤
尽管2022年全球经济波动、企业安全预算紧张，但软件即服务 （SaaS）市场仍处于上升趋势。据Gartner 预测，随着2023年越来越多企业选择在其IT堆栈中增添SaaS 平台，SaaS ...
03月09日14 views评论云安全
安全性
云安全事件响应的难点、流程与最佳实践
云计算技术的出现，改变了数据计算和存储的方式，它解决了在海量数据之下，传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍，将云计算应用添加到安全事件响应流程中显得无比重要。安全事件响...
02月27日32 views评论云计算
安全事件
安全团队必须改进过时的工具
用来保护企业网络的传统工具在网络可见性和保护它们的能力方面造成了差距。正如之前所讨论的，企业网络已经变得原子化，这意味着它们是分散的、短暂的、加密的和多样化的 (DEED)。这些 DEED 环境和我们...
02月25日17 views评论工具
网络
一种云服务商供应链安全评估实践分享
从 2020 年 12 月的太阳风 SolarWinds 供应链攻击，到 2021 年 11 月苹果、推特和亚马逊遭受到开源日志组件 Log4j 内重大漏洞引发的供应链攻击，一系列供应链安全事件的发生...
02月02日15 views评论供应链
安全风险
绕过 CSP 保护，在Microsoft Teams 上实现XSS攻击
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：2021 年在 Gais Cyb...
02月02日28 views评论microsoft
xss
多云环境下的安全挑战与防护建议
随着云计算技术的广泛应用，业务系统上云给企业带来了诸多便利。但在上云过程中，越来越多的企业不愿意“将鸡蛋全都放在一个篮子里”，而是会根据不同业务系统的特性、对网络带宽质量的要求、数据的敏感性以及政策合...
01月30日23 views评论云安全
安全策略
5