上周群里讨论的问题,我整理了一下写出来。 最近没怎么更新技术文章,一是最近我也没什么活整(在学习);二是最近GHvv,每天在地上都能捡到非常新鲜的瓜的诱惑力实在太大......反正技术文章是会更新的,...
拿到项目后各个阶段都该做什么?
请点击上面 一键关注!内容来源:PMO前沿 原文始发于微信公众号(天億网络安全):拿到项目后各个阶段都该做什么?
谈谈在职场的一点心得
这段时间不是有hvv嘛,跟同事一起参加了这次安全演练,公司也临时招聘了不少蓝队初中级。回想从等级保护规范发布后,安全行业真的是越来越卷了,无奈的是,我们处在一个万物皆可培训的环境。身边有个大我三岁的同...
戏说网络安全公司销售人员十宗罪
关注兰花豆说网络安全,了解更多网络安全知识 2024年已过半,整个行业还是没有明显好转迹象,各大公司也在持续降本增效,优化组织结构,修改或强化各种管理制度和规范。在行业不景气的情况下,反腐是最好的选择...
用这个方案基本能解决常态化Hvv
常态化Hvv的目的是为了让我们的关基单位能够将在日常的防护中保持像Hvv状态下一样安全。 今天介绍一下SASE(安全访问服务边缘),也是目前市面上最推崇的大的安全解决方案[文末送技战法哦]。 SASE...
500+网络安全相关的面试题
最近发现一个网站,挺有意思的,分享一下。这个网站汇集了超过500个网络安全相关的面试题目,题目基本上都是选择题,你在回答正确后会随机给出下一道题目。点击下方的Show Score还会显示你当前的实时分...
大学生应避免的骗局
大学时期应该是你人生的黄金时期,而不是被骗子欺骗的时期。了解如何识别这些骗局并保护自己。骗子的目标人群是各个年龄段的人,而且由于互联网触手可及,没有人能免受他们阴谋诡计的侵害。大学生往往特别容易受到网...
网络安全从业人员必知的Sigma规则
关注兰花豆说网络安全,了解更多网络安全知识 一、引言 在网络安全领域,检测与响应是非常重要的环节。为了及时发现和应对各种安全威胁,网络安全从业人员需要借助于各种检测规则。Sigma是一种开源的、通用的...
我在甲方做安全(第六集):35岁的我可能要失业了
周六,愉快的加班生活又开始了…… 从资产盘点到漏洞修补,包括优先级安全计划的编写、安全工具的衡量、半年期安全报告等,忙碌了一上午,好不容易到了午休时分,答应部门员工的“上分活动”又怎能失...
网络安全行业最大的敌人是自己
GoUpSec点评:在危机四伏的数字丛林时代,网络安全行业需要跳出资本和市场的博弈陷阱,通过拯救自己来拯救所有人。当然,政府和资本也应该意识到这一点。在当今这个数字化时代,网络安全的重要性与日俱增。然...
乙方转甲方的职业痛点;安全产品经理的职业困惑
话题抢先看 1. A同学:乙方安服转甲方应用安全,上升无望,只能做一个小兵蛋仔,日常的工作较流程化,应该如何规划下一步职业发展2. B同学:在乙方做安全产品研发两年,后转到甲方小团队里做安全开发一年,...
「 CISSP学习笔记 」7. 安全评估与测试
前期章节回顾:【CISSP学习笔记】6. 安全架构和工程【CISSP学习笔记】5. 安全架构和工程【CISSP学习笔记】4. 身份和访问管理【CISSP学习笔记】3.通信与网络安全【CISSP学习笔记...
58