展开 原文始发于微信公众号（）：安全运营的微观、中观、宏观三个层次

在软件开发团队设立安全冠军或接口人可以扩展你的安全团队，解决更接近源代码的应用程序安全问题。摘要想要保护应用程序安全的公司面临着安全团队人手不足和软件开发人员普遍缺乏安全意识的挑战。开发人员安全冠军是...

近期一项调查研究发现，很多企业面临的网络安全专业人员招聘难题，除了是安全人才总体供不应求的状况所造成的，企业管理不善或许也贡献了差不多的难度。美国信息系统安全协会（ISSA）和分析公司企业战略集团（E...

北京，后海。2017年7月29日。在4月15日的《基于主动防御能力，建设安全运营体系的一点思考》文章中，提到了在下一代安全体系建设中的两个主要目标，一个是提高主动安全防御能力，另外一个是提高整体安全运...

展开 原文始发于微信公众号（）：管理层、安全团队对安全运营的关注点

统计数据表明，截止2018 年 11 月份新增安全漏洞共 993个，其中跨站脚本类的漏洞占比最大，达到 12.39%。根据近 6 个月来漏洞新增数量统计图，平均每月新增漏洞数量达到 1381 个。在1...

安全管理管什么？管的当然是风险！以下的概念需要搞清楚！风险、风险分析、风险评价、风险评估、风险管理傻傻分不清楚，看完这篇文章就会了~1风险定义▼就像1000个读者就有1000个哈姆莱特。问10个人关于...

背景网络“钓鱼”攻击事件频发。最近几天，国内某知名企业员工收到公司“财务”邮件，通知发放薪资补助。由于邮箱域名是该企业官网官网域名，很多员工信以为真，按照邮件指引提供了银行卡信息和相关操作，导致钱财损...