信息安全工作，总会被人分成甲方和乙方，甲乙方原本只是商务层面需方和供方的代称，在安全领域，成了做公司内部安全和为客户提供安全的区别。 通常意义上，什么是甲方安全人员呢？就是在非安全业务的公司从事信息安...

背景 随着业务规模的不断扩张和日常需求的快速迭代，即使是最优秀的业务架构、最完善的生产体系也无法确保系统100%的可用性，参考墨菲定律，会出错的事总会出错，故障在生产环境中不可避免。为了在故障发生时能...

最近用了一下公司的安全管理平台，其中有漏洞管理的功能，我归纳了一下，大概是这样的步骤：漏洞发现——漏洞审核——漏洞定级——派发工单——漏洞修复——修复完成——修复验证——漏洞复盘——结束1、漏洞发现目...

‍‍‍‍ 0x1本周话题 话题：比较关心gab怎么把勒索病毒演练融入进hw？ A1：可以用一个模拟勒索病毒。打开文件，读取数据，再写回去。这样并不会真的破坏文件，也验证了可以改写文件。 A2：写个加密...

随着数字化转型的不断深化，企业的IT设施、数据资产、用户信息、业务环节通通迁移或原生于线上，环境日益开放，边界愈发模糊，众多核心和高附加值的业务面临重重安全隐患，比如恶意营销诈骗、活动作弊薅羊毛、盗号...