关于apache kylin漏洞就2篇帖子：https://mp.weixin.qq.com/s/QzlHYST0kIqjNV-hnosyAwhttps://www.freebuf.com/vuls/...
12月22日198 views评论apache
cve
如何用CodeQL数据流复现 apache kylin命令执行漏洞
12月22日198 views评论apache
cve
12月22日198 views评论apache
cve
NIST 按行政令关于加强软件供应链安全的要求，给出“关键软件”的定义及所含11类软件
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
09月01日104 views评论安全
软件
科普|怎么理解 IaaS、SaaS 和 PaaS 的区别？
JS预编译和解析顺序（踩坑记录）
阻碍零信任实施的四大因素
点击蓝字关注我们根据定义，零信任安全模型提倡创建区域和分段来控制敏感的IT资源。这还需要部署技术来监视和管理区域之间的数据，更重要的是，一个区域内用户之间的交互。零信任安全模型重新定义了公司范围内的可...
12月28日37 views评论信任
模型
重新思考风险分析与管理
在安全领域，风险分析是很常见的。“风险”这个概念不仅在安全领域出现，也存在于生活中的各个方面。但是定义风险是十分困难的，本文想要厘清各种学术表述与各种标准中“风险”的概念，同时加深对“风险”的理解。定...
09月19日198 views评论定义
风险
EDR、CWPP、微隔离——这仨货到底啥关系？
我们今天探讨的问题就如标题所列，主要是关于三个炙手可热的新技术之间的关系问题。我们（蔷薇灵动）一直认为这三个技术的区分是比较直观明了的，但事实上发现还真不是这样，别说普通用户，就连圈子里面的产品经理也...
08月19日260 views评论edr
技术
预期功能安全标准：ISO PAS 21448 学习笔记（十）
注：本文内容参考了CSDN博主道道2020所发的相关博客，网址https://blog.csdn.net/qq_25320393本文主要包括ISO 21448 的最后一章内容，这部分内容主要给出了预期...
08月14日云安全542 views评论iso
定义
精准定义与灵活破击||云安全环境下恶意脚本检测的最佳实践
基于漏洞的批量自动化攻击一直是企业安全防御中面临的主要威胁。批量漏洞利用或高级定向攻击中通常会使用脚本作为攻击的载体。而在实际场景的应用中，我们发现恶意脚本的检测通常存在两大难题：第一大难题：恶意脚本...
08月10日266 views评论操作系统
脚本
12