7.2 对缺陷产品严格负责在二十世纪下半叶,一些工业经济发达的国家对有缺陷的产品采取了严格责任规则。本责任制度为因缺陷产品而遭受人身伤害、死亡或财产损失的人提供了诉讼权。当产品未能提供合理人员在这种情...
IDPS vs. NDR update
行业内新概念、新产品层出不穷,有人称这一现象为“行业首字母缩略词爆炸” ,也有人说这些新都是“鸡尾酒最上面缤纷炫目的部分”。刚好和人说聊到IDS和NDR的关系,翻出几张旧图,简单探讨其中的新与旧。产品...
XDR关键能力与产品演进分析
随着人工智能技术的快速融入,新一代网络技术使攻击变得更加隐蔽和快速,基于对抗性机器学习的攻击和高级威胁使攻防对抗的战斗越来越惨烈,而为了应对各种挑战,“XDR”解决方案应运而生。在安全牛最新开展的《X...
APP应用安全检测
背景目前APP发包上架的流程前,免不了需要对APP应用安全检测这个重要且必不可少的步骤流程,APP应用安全检测大部分采用采购第三方的APP安全检测产品(因为这块技术基础储备),也有部分企业基于开源的移...
来自国家密码管理局的密码政策问答(十六)
问:《密码法》明确什么情形属于违反商用密码产品、服务市场准入制度?答:《密码法》明确了违反商用密码产品、服务市场准入制度的两种情形:一是销售或者提供列入网络关键设备和网络安全专用产品目录的商用密码产品...
来自国家密码管理局的密码政策问答(十)
问:我国商用密码产业的基础怎么样?答:经过多年发展,我国商用密码产业取得长足进步,满足网络空间条件下差异化、多样化应用需求的能力不断提升,产业支撑能力显著增强。首先,商用密码产业队伍持续壮大。截至20...
《网络产品安全漏洞管理规定》中你必须知道的坑
近日,工业和信息化部、国家互联网信息办公室、公安部正式印发《网络产品安全漏洞管理规定》(以下简称《规定》)。《规定》规范了网络产品安全漏洞发现、报告、修补和发布等行为,明确网络产品提供者、网络运营者的...
聊聊BAS(攻击模拟)产品
展开 原文始发于微信公众号():聊聊BAS(攻击模拟)产品
JetBrains全系列产品正版授权
https://license-server.tmk.edu.hkJetBrains:无限期暂停在俄罗斯的销售和研发活动软件开发公司JetBrains宣布,将无限期地暂停在俄罗斯的销售和研发活动。在白...
最近吸收的一些知识
最近工作方式有点乱理顺理顺,其实我发现我脑子里想法挺多的,可能一天会产生二三种想法,有些想法是开扩新项目,有些想法是改进目前存在的项目,我需要在睡觉前记录下来,在第二天验证这种想法的可行性,我现在关注...
密码测评行业现状浅析
“密评”全称“密码应用安全性评估”,是指在采用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性和有效性进行评估。开展密评,是国家相关法律法规提出的明确要求,是网络安全运营者...
编译 | 2022年企业对网络安全的22个盲目幻想
在过去的几年里,企业和社会团体在保护自己免受攻击的方式上发生了巨大变化。混合工作模式、与日俱增的数字化以及越来越多的勒索软件事件已经改变了安全形势,使 CISO 的工作比以往任何时候都更加...
14