多年来，漏洞管理一直基于一个核心假设：降低风险的最佳途径是识别环境中的已知漏洞 (CVE) 并修补它们。 不幸的是，在现实世界中，使用 CVE 开始漏洞管理并不奏效。 当今的安全团队面临着数以千计的...
12小时前6 views评论数据安全
漏洞管理
了解运行时漏洞管理
12小时前6 views评论数据安全
漏洞管理
12小时前6 views评论数据安全
漏洞管理
了解运行时漏洞管理
多年来，漏洞管理一直基于一个核心假设：降低风险的最佳途径是识别环境中的已知漏洞 (CVE) 并修补它们。 不幸的是，在现实世界中，使用 CVE 开始漏洞管理并不奏效。 当今的安全团队面临着数以千计的...
06月24日13 views评论数据安全
漏洞管理
小团队漏洞管理平台
漏洞管理系统一个基于 Vue 3 和 FastAPI 的漏洞管理系统，用于管理和追踪安全漏洞。主要是为了解决一些小甲方客户或安全团队无法自研或采购漏洞管理平台，无法管理漏洞而开发的一个工具。项目地址：...
06月20日19 views评论vuln
漏洞管理
漏洞管理平台VulnArk 紧急删除，备份速下！
小编收到消息后也是立刻就打开 github 火速下载下来简介 VulnArk 是一个现代化的漏洞管理平台，旨在帮助安全团队高效地发现、跟踪和修复组织内的安全漏洞。通过强大的功能，如资产管理、漏洞跟踪、...
06月19日118 views评论漏洞管理
资产管理
NIST发布漏洞预测指标，大幅提升漏洞管理能力
近日，美国国家标准与技术研究院（NIST）发布了《网络安全白皮书41号》（CSWP41），提出了一种名为“可能被利用漏洞”（Likely Exploited Vulnerabilities，简称LEV...
05月29日48 views评论nist
漏洞管理
美国 CVE 计划深陷混乱，欧盟火速上线新型漏洞数据库
欧盟正式启动欧洲漏洞数据库（EUVD），整合多源漏洞数据并关联CVE标识，提供三大风险看板及补丁指南，旨在构建自主漏洞管理体系，以应对美国CVE体系资金不稳的行业挑战。GitHub Action 中广...
05月15日22 views评论漏洞数据
漏洞管理
最佳实践：通过有效的基于风险的漏洞管理加强汽车网络安全
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
05月04日18 views评论iovsecurity
自动驾驶
漏洞管理中的四大常见误区及改进方案
图片来源：Shutterstock漏洞管理的新挑战现代漏洞管理已从简单的勾选框任务演变为需要实时可视化、风险优先级排序和自动化处理的系统工程。当前IT环境具有高度动态性，攻击者的进化速度与防御措施同步...
05月02日14 views评论可视化
漏洞管理
企业网络安全的三个认知误区与科学应对策略
在网络安全投入持续增长的背景下，企业防御效果与威胁增长速率仍存在显著落差。数据显示，全球企业年均安全预算增幅达12%，但高级威胁防御成功率仅提升3%。本文基于真实行业实践，解析企业安全建设中的典型误区...
04月23日17 views评论漏洞管理
风险评估
攻击面管理（ASM）全景解读：从资产发现到风险收敛
在数字化浪潮席卷的当下，企业的网络边界愈发模糊，网络安全面临前所未有的挑战。攻击面管理（Attack Surface Management，简称 ASM）作为应对复杂安全威胁的关键手段，正逐渐成为网络...
04月23日22 views评论攻击面
漏洞管理
CVE计划停摆：全球漏洞治理体系面临协同危机
当美国网络安全和基础设施安全局 (CISA) 批准 MITRE 延长其 CVE 和 CWE 项目监管合同 11 个月的消息传出后，一些业内人士松了一口气。但经验丰富的网络安全专业人士却并非如释重负，而...
04月21日28 views评论cwe
奇安信
CISO 视角下的十大漏洞管理最佳实践
2003年我在芝加哥某行业会议上首次进行网络安全演讲时，曾重点讨论当时肆虐的蠕虫病毒（如冲击波、SQL Slammer等），并向听众强调漏洞与补丁管理的重要性。问答环节中，一位听众的提问直指核心："我...
04月06日28 views评论ciso
最佳实践