风险评估应该是一项理性而客观的工作。但身为人类，难免会受情绪影响，有时候是不理性且主观的。对于安全专业人员而言，这就有悖于其客观评估、管理和缓解风险的职责了。 主观会引入偏向，从而影响风险评估的准确性...

每年的年底，都是各个部门向上总结、汇报当年工作成果的时候，安全部门也是其中之一。作为大家眼中的成本中心，做的好，往往意味着花钱也多，做的不好，往往意味着钱花的不值。对于企业内其他部门或岗位而言，会对安...

作者：stanley 拔开迷雾，直达本质，万字长文带你搞透业务开发。业务是什么，如何挖掘价值？本文从几方面来探讨做好业务开发的思考，第一篇谈业务，抛砖引玉，欢迎探讨改进。 1-业务问题 关于业务 业务...

点击上方“蓝色字体”，选择 “设为星标” 关键讯息，D1时间送达！ 在访谈中，Morphisec的首席技术官兼恶意软件研究主管Michael Gorelik就漏洞对业务的影响提供了见解。公司应该了解哪...

    在完成《我还是想当安全研究员》之后，我观看了一些游戏战队的纪录片，这激发了我开始深思自己的职业道路。后来，21年来到中孚信息，创立了元亨实验室，带了研究...

进入今天正题之前，我先说一下上一篇文章为什么拿下博彩后台不能帮朋友追回资金。 第一，他是输掉钱，不是赢了钱提不出来。 第二，游戏平台里的余额只不过是一个数字，我可以帮他账号余额改成100万，但他也只能...

如今的安全岗位不像前些年那么容易拿到offer了不过从宏观角度来看，其他岗位不也很难。比如大量的PHP开发者要么转型JAVA，要不面临去开滴滴。这两年互联网企业动不动就大批量的裁员。根本原因，岗位需求...