企业安全架构基础 一个企业的整体安全架构体系需要包括：数据安全、业务安全、基础安全、人员安全、安全合规。数据安全：1、可以主动识别数据在全生命周期内核流程过程中的数据安全风险和评估出合理风险等级，并将...

随着数字化转型的不断深化，企业的IT设施、数据资产、用户信息、业务环节通通迁移或原生于线上，环境日益开放，边界愈发模糊，众多核心和高附加值的业务面临重重安全隐患，比如恶意营销诈骗、活动作弊薅羊毛、盗号...

企业随着各种业务的不断扩展随之而来的业务安全风险及黑产势力也随之快速突进。在努力攻破正常的业务线以此达到通过非法获取收益。下面是从中台和游戏两个比较典型的业务风险和场景。攻击场景和手法中台体系建设&n...

▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 226 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...

企业信息安全体系建设一直是各个甲方的热点和痛点话题，也是个千人千面的问题。每个人都有自己对于安全的理解和蓝图，可以从合规、实战、风险、业务支撑等不同角度来解读，但无论从哪个出发点，最终落地还是要体现在...

微信公众号：计算机与网络安全一开始的安全不能全线铺开，而是要集中做好三件事，第一件是事前的安全基线，不可能永远做事后的救火队长，所以一定要从源头尽可能保证您到位后新上线的系统是安全的；第二件是建立事中...

3月30日14点，第九期安全范儿技术沙龙来袭。在此，感谢各位安全从业者、白帽子、安全爱好者等，对「安全范儿」沙龙一直以来的关注和支持！ | /★本次沙龙我们邀请到来自微软业务安全团...