安全基线=安全能力+安全能力上配置的安全策略。01 安全能力框架1.11.1 安全基线的概念在建立事件响应机制之前，必须存在基础的能力。这些基础能力用于保障数字资产/业务的可用性、保密性、完...

业务漏洞挖掘笔记多年的实战业务漏洞挖掘经验，为了让今后的业务漏洞挖掘工作更清晰，以及尽可能的把重复性的工作自动化、半自动化，所以花费很大精力做了这个笔记。具体操作流程:得到测试目标-目标资产范围确定-...

近日，凭借永安在线领先的业务安全情报服务与监测能力及多年的黑灰产对抗经验，与华泰证券在业务安全情报能力业务场景达成合作！科技是贯穿华泰证券近30年发展历程的一条主线。从11年前率先推出移动端服务平台“...

随着企业运营速度、灵活运营和降低成本的需要，采用云平台计算的方式将是越来越多企业的选择。虽然最初是IT部门推动了向云平台的业务迁移，但目前企业的管理层已经意识到云平台的许多积极作用：加速业务创新、转变...

前言在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasp top10 中提及到，但是往往会存在的，...

随着组织业务不断发展，数据利用率越来越高，从之前数据孤岛到数据整合，从关系型到非关系型，从简单报表到敏捷BI，从原有单点利用到现有全部支撑，可见数据如何充分利用已成为支撑组织发展战略不可缺少的板块。在...

云计算是一种基于网络提供的计算服务供给方式，它以跨越“异构、动态流转的资源池”为基础，提供给用户可自治的服务，实现资源的“按需分配”和“按实际使用量计费”。云计算促进了资源的规模化与集约化，让IT系统...

业务最小化，白天正常业务的时候，如果有人做测试影响的业务系统，这个是重判。晚上没人的时候，业务系统关闭！高，实在是高！！！感觉这是得到了高人指点呀！但你出这个主意之前有没有考虑到还有很多网络安全同行吃...