在高度自动化的软件研发运维过程中,实现软件内生安全的方法之一就是在各环节引入对应的安全活动和安全要求,通过层层安全检测实现“纵深防御”。然而,为了支撑安全活动的落地,需要打造安全工具链。由此嵌入的安全...
网络关键设备安全检测结果(第9批)
根据《中华人民共和国网络安全法》《关于统一发布网络关键设备和网络安全专用产品安全认证和安全检测结果的公告》(国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会公告2022年第1号...
攻防演练之蓝队防守三部曲 二
在实际防护工作中,无论是面对一般的网络攻击,还是面对有规模,有组织的高级攻击。对于防护方,都是对防护方网络安全防护的直接挑战,而在实际攻防对抗环境中,蓝队一般分三个步骤进行安全防护的工作:一是防护准备...
《信息安全技术 关键信息基础设施安全保护要求》解读
点击蓝字关注我们 2022年11月7日,全国信安标委公众号发布了《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022)(以下简称“《关基安全保护要求》”),该标准将于2023...
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
数据流量是数据资产的重要组成部分,也是数字化业务的核心,但在网络攻击事件频繁、攻击手段层出不穷的现状之下,流量加密已经愈加常态化,安全团队面临的考验也随之而来,如何从海量加密流量中检测出恶意流量成为一...
移动端漏洞/安全检测与隐私合规解决方案
商务合作(联系作者)目录(1).车联网安全(2).移动端抓包(3).移动端防作弊(4).移动端隐私合规(5).移动端安全检测(6).移动端漏洞挖掘(7).移动端安全培训(1).车联网安全原文始发于微信...
恶意移动APP的套路防不胜防!影响100万个脸书用户的中毒APP是如何对抗安全检测的?
Meta公司检测出影响100万Facebook用户的恶意 Android、iOS应用程序。过去一年,约有400个移动应用程序在 Google Play和Apple App Store上冒充合法软件,旨...
网络关键设备安全检测结果(第7批)
根据《中华人民共和国网络安全法》《关于统一发布网络关键设备和网络安全专用产品安全认证和安全检测结果的公告》(国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会公告2022年第1号...
证券期货业移动互联网应用程序安全检测规范解读
一政策背景随着数字化转型和移动通信技术的飞速发展,移动应用软件(APP)已经深入到社会的各个领域,金融、能源、通信、交通、医疗、教育、互联网、媒体、娱乐、游戏等行业APP种类和数量呈爆发式增长。特别是...
CVE-2018-11776 (S2-057)安全检测工具
概述定义XML配置时如果namespace值未设置且上层动作配置(Action Configuration)中未设置或用通配符namespace时可能会导致远程代码执行。url标签未设置value和a...
第六批网络关键设备安全检测结果公布
根据《中华人民共和国网络安全法》《关于统一发布网络关键设备和网络安全专用产品安全认证和安全检测结果的公告》(国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会公告2022年第1号...
奇安信发布应急响应报告 常态化安全检测亟待加强
近日,奇安信安服团队发布了《2022年上半年网络安全应急响应分析报告》(简称《报告》)。报告显示,2022年上半年,奇安信安服团队共接到479起公共网络安全应急响应事件,涉及政府部门(103起)、医疗...
7