4月13日，谷歌发布白皮书，倡议供应商提高其漏洞管理实践透明度。作为长期支持漏洞披露与修复合作的互联网巨头，谷歌认为无穷无尽的漏洞修复“厄运循环”正在掏干防御人员和用户的精力。此外，为应对各种攻击新趋...

3月20日，奇安信CERT发布了《2022年全网漏洞态势研究报告》（简称《报告》），围绕漏洞监测、漏洞分析与研判、漏洞风险评估与处置等方面，对2022年全年发生的重大安全事件和有现实威胁的关键漏洞进行...

过去十年中，随着数字化转型的深入，很多企业快速扩张业务流程，添置了大量技术工具，新系统的运营团队和资产数量都大幅增长。然而，一个怪现象是：企业数字基础设施和业务虽然加速发展，但漏洞管理能力却止步不前。...

2023年1月9日写在前面：本文总结了漏洞管理工具的主要功能，明确了漏洞管理几个相关的概念。以前以为只有几个大厂在做这个方向，现在发现，本文介绍的工具大部分都是适合中小企业的，针对不同场景，可以看出中...