随着数字化业务的快速发展,企业面临着越来越复杂的网络安全挑战。在这种情况下,零信任技术已经成为一套完整且成熟的框架型安全解决方案。它不仅能对外保护业务,对内保护数据,还能在技术应用中展现出极强的融合拓...
罗克韦尔自动化发布工业威胁报告
罗克韦尔自动化(Rockwell Automation)发布了名为《工业运营中100多起网络安全事件解剖》的调研报告,该份报告分析了122起网络安全事件,其中包括对OT/ICS(工业控制系统)的直接威...
SRC上分小技巧之若依系统恰分攻略-2
前言声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享...
恶意API流量检测及应对方法
01概述在今天的数字时代,应用程序编程接口(API)已经成为了连接各种系统、应用程序和服务的不可或缺的桥梁。然而,随着API的广泛应用,恶意攻击也变得更加普遍和具有破坏性。为了确保API的安全访问,我...
零信任格局新动态|放弃单点,转战全能
2023年9月19日,Forrester发布了「The Forrester Wave™: Zero Trust Platform Providers, Q3 2023」报告,分析了这一赛道的最新动态,...
记一次某信的漏洞复现
前言 声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享等等,资源多多,干...
数智时代背景下,云安全建设思考与实践
数智经济已全方位嵌入到我国经济社会发展当中,其发展速度之快、辐射范围之广、影响程度之深前所未有。云计算等数字技术的快速应用促进了数智经济的蓬勃发展,新产业、新业态、新模式加速成熟,企业业务系统云化应用...
XML中的SQL注入
前言声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享...
条件竞争之对象临时中间状态的条件竞争
前言声明:这里是由零信任安全实验室组建的一个知识平台,平台有批量验证的脚本、工具以及一些漏洞的POC,后续还会分享网络安全资源(漏洞挖掘文章 工具 资讯)以及SRC漏洞挖掘案例分享...
零信任能力成熟度模型
微信公众号:计算机与网络安全88元渗透测试特训班原文始发于微信公众号(计算机与网络安全):零信任能力成熟度模型
网络钓鱼命中率常居高位 中小企业应该如何穿越被钓的雷区?
网络钓鱼,是指不法分子通过网站、语音、视频、短信、邮件、WiFi等多种手段,试图引诱受害者输入账户密码、透露机密信息、支付或转账汇款的一种网络攻击方式。看似老生常谈,但时至今日,网络钓鱼的成功依然非常...
2023年API安全技术发展的6个大事件
API技术逐渐成了现代数字业务环境的基础组成,也是企业数字化转型发展战略实现的核心要素,几乎所有的企业都依赖API进行服务连接、数据传输和系统控制。然而,API的爆炸式应用也为攻击者提供了更多的方法,...
36