作者简介王峰。曾就职于北京拓尔思,任山东区技术总监,山东米迦勒联合创始人,现就职于中安威士。拥有多年数据治理、数据安全相关工作经验。免责声明:本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文...
开源安全风险管理平台 - 全新版本洞察2.0发布
1. 洞察是什么?洞察由宜信安全部开发,集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。本次全新的洞察2.0版本,产品初衷让用户方便快捷地进行风险管理 ,更加直观和实时地了...
弥合安全和开发间隙的四个关键点
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士有时,安全和开发团队无法从二者关系中获益。这并非谁的错,只是因为工作性质不同而已。安全团队最关注的问题是保护组织机构免受应用安全风险。开发...
JSON Interoperability 漏洞探索
开始更新portswigger2021年度安全文章所有提名列表的技术内容并学习。------------...
自动机器学习的安全风险
原文标题:On the Security Risks of AutoML原文作者:Ren Pang and Zhaohan Xi, Pennsylvania State University; Sho...
信息安全指南之网络安全原则
关注公众号回复“220208”获取“网络安全最佳实践”PDF版网络安全原则的目的网络安全原则的目的是为组织如何保护其系统和数据免受网络威胁提供战略指导。这些网络安全原则分为四个关键活动:治理、保护、检...
安全帮®每周资讯:XStream多个高危漏洞安全风险通告;Gartner发布2021年新兴技术成熟度曲线
安全帮®每周资讯【08.23-08.27】【POC已公开】XStream多个高危漏洞安全风险通告近日, XStream官方发布漏洞公告,公开了多个XStream高危漏洞的详细信息。其中CVE-2021...
美国正在审查阿里巴巴云计算部门的国家安全风险
科技战略美国家自然科学基金会发布《美国是全球科学与工程的基石》报告据美国家自然科学基金会(NSB)1月13日消息,美国家自然科学基金会发布《美国是全球科学与工程的基石》报告。报告指出,美国2022年科...
智能电视安全风险与解决方案
随着近几年智能家居的兴起,智能电视凭借功能多、智能化的优势,逐渐得到市场的认可,正如当年智能手机的发展,目前智能电视仍处于市场普及阶段,智能化所带来的安全隐患,还远不被人们重视,所以其安全防御水平远远...
智能制造场景下工业互联网安全风险与对策
论文引用格式:孙利民, 潘志文, 吕世超, 等. 智能制造场景下工业互联网安全风险与对策[J]. 信息通信技术与政策, 2021,47(8):24-29.∗基金项目:国家自然科学基金项目(No.620...
【通告更新】细节及PoC流出,Atlassian Confluence远程代码执行漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到Atlassian官方发布了Atlassian Confluence OGNL表达式注入漏洞通...
关键信息基础设施安全保护:关键信息基础设施保护五个环节
《网络安全法》第三十一条是这样描述:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公...
38