安全闲碎

漏洞修复&安全左移探讨：如何解决互联网系统上线不能有高危漏洞的问题？安全与测试、研发合作有哪些矛盾？如何解决？ | 总第176周

0x1本周话题TOP3话题1：大佬们，有个问题：老板要求自研开发主管在互联网系统渗透上不能有高危，除了我每次调级别，我还能怎么帮助他们？我现在想的是在开发需求阶段让他们做威胁建模，然后根据输出做开发，...
admin 12月19日71 views评论安全测试 高危漏洞
阅读全文
安全闲碎

AWS教你如何做威胁建模

写在前面准备威胁建模组建虚拟团队四个阶段的结构化思考车联网威胁建模例子1、我们在做什么？为车辆登记功能创建系统模型2、会出什么问题？识别功能威胁3、我们要怎么做？确定威胁的优先级并选择环节措施4、我们...
admin 08月25日87 views评论aws 攻击者
阅读全文
云安全

保护工业控制系统

介绍工业控制系统对我们的日常生活至关重要。控制着我们饮用的水、我们依赖的电力以及推动我们所有人的交通工具。了解和适当减轻对工业控制系统的网络威胁至关重要，以确保继续为每个人提供基本服务。为工业控制系统...
admin 03月18日68 views评论网络 网络安全
阅读全文