导 读 AT&T 披露了今年发生大规模数据泄露事件的细节,其中客户记录被从云平台 Snowflake“非法下载”。 AT&T是美国一家跨国控股公司,是全美最大的固网电话及移动电话电信服...
人工智能驱动云安全合规性的关键
在云安全领域,一直强调责任共担。同时,也告诫我们不要把手伸的过长,守土尽责,守好自己的一亩三分。别自己的一亩三分地还没有耕耘好,老想着去别人碗里寻吃食。要知道,权责是对立统一的,想要权力,不想责任的人...
【云安全】第一部分:云计算基础(3)云计算的组成元素
点击上方蓝字·关注我们写在前面,小编最近开始按照学习规划着手云安全方面的学习(学习材料是由各标准规范、厂商资料、网络信息、各种电子书等,知识可能不全面或有误差,如有问题可联系进行探讨),将从云计算的发...
『红蓝对抗』某云平台通用型 SQL 注入漏洞挖掘
日期:2024年05月20日作者:goout介绍:记一次授权黑盒测试指定目标的任务中,在时间紧张、测试内容量大的情况下,快速打点发现通用型 SQL 注入漏洞的过程。 0x01 任务需求 已知测试目标为...
Nuclei 云平台初体验~ | 工具
前言环境来自于在线靶场1、Poc开发工具介绍Nuclei:https://nuclei.projectdiscovery.io/Cloud Platfrom云平台:https://cloud.proj...
一文了解什么是CNAPP
在当今的云计算时代,企业面临着日益复杂的安全挑战。传统的安全解决方案已经难以满足现代云环境的需求。在这样的背景下,CNAPP(Cloud-Native Application Protection P...
泰博云平台solr接口存在SSRF漏洞|漏洞预警
0x01 产品简介 泰博云平台,就是指以电商集群的方式,通过供应链有效连接组成“商务云”生态系统,在产品、服务、营销推广等方面实现资源共享,“物”就是线下实体店网络,以众包模式,将行业制...
探索通过GPT和云平台搭建网安实战培训环境
更多全球网络安全资讯尽在邑安全项目背景网络安全是一个不断演变的领域,面临着日益复杂的挑战和不断扩大的威胁。数字化时代,随着勒索攻击、数据窃取、网络钓鱼等频频出现,网络攻击的威胁指数和影响范围进一步增加...
【漏洞复现】泰博云平台solr接口SSRF漏洞
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
通天星-CMSV6-inspect_file-upload存在任意文件上传漏洞
前言鸿运主动安全监控云平台实现对计算资源、存储资源、网络资源、云应用服务进行7*24小时全时区、多地域、全方位、立体式、智能化的IT运维监控,保障IT系统安全、稳定、可靠运行。鸿运(通天星CMSV6车...
【电子政务】政务云平台密码应用方案
政务云平台密码应用方案原文始发于微信公众号(利刃信安):【电子政务】政务云平台密码应用方案
网络安全知识:云安全简介
由上海政务系统数据泄露引发的一点点感慨浅谈商用密码安全保护是等级保护的一部分网络安全等级保护:浅谈网络安全等级保护整改网络安全等级保护:浅谈物理位置选择测评项网络安全等级保护:浅谈如何做到等级测评客观...
15