摘 要:在企业数字化转型的大时代背景下,企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分,其安全性和可靠性对企业影响重大。然而,企业移动应用的平台化、服务化演进趋...
CSO说安全 | 徐俊超:安全运营能力中台化建设思考
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第三届“超级CSO研修班”,于2023年4月23日圆满结营。20位学员历时4个月,完成18节专业课程,经历名企参访、课堂作业、私董会...
API安全基础测试案例
文章来源 KSA库 作者 大米https://www.wolai.com/cream/hGH6LTEc3qabUssWVGq46L之前分享过的测试案例,不想整理了,点击链接就能...
烽火狼烟丨GitLab路径遍历漏洞(CVE-2023-2825)风险提示
漏洞概述近日,WebRAY安全服务产品线监测到GitLab官方发布更新公告,修复了GitLab 社区版 (CE)和企业版(EE)中的路径遍历漏洞(CVE-2023-2825),未经身份验证的用户可以通...
IPSec和SSL国密数据包分析
0x01 IPSecIPSec协议实际上是一套协议集合,包括IKE协议、认证头(AuthenticationHeader,AH)协议、封装安全载荷(Encapsulating Security Pay...
安全服务之安全基线及加固(四)Tomcat篇
又到了木偶人哈克尔的笔记分享~有人期待嘛~安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查...
【漏洞风险通告】XStream远程代码执行漏洞(CVE-2021-29505)
背景描述 XStream是一个Java类库,主要用来将Java对象序列化成XML或反序列化为对象,可处理的对象类型几乎没有限制。近日,XStream官方发布最新版本,披露了XStream远程代码执行漏...
安全服务之安全基线及加固(一)Windows篇
一个热爱分享的公众号和一群热爱这个行业的作者们。此文章为连载文章0x01 前言安全服务工程师大家应该都知道,对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服...
网络安全运营工作浅谈(二)
{点击蓝色 关注我们}前言在同系列第一篇文章中,本人以一线安全运营工作人员的视角对安全运营全局概念进行了自己的经验分享,其中提到安全运营建设分为五个阶段,而这五个阶段的划分其实也侧面反映了企...
360重保之路:从做成到做好 做稳到做强
国家重大会议活动、节假日以及各类特殊时期的安全保障工作,重点关注的内容之一是提升网络安全防护能力、防范化解网络安全重大风险隐患,各行各业应做好重要时期的网络安全保障。过去,36...
疫情与安全行业的碎碎念(又写小作文)
前言一月份了,今年过年早,也就少发点技术和工具啥的,反正大家也没心思看,都等着过年回家放松呢,所以最近就发点软文,牢骚,行业现状之类的东西,文字枯燥了点,您见谅。疫情为何迟迟不结束疫情中的张珊珊可太出...
网络安全行业观察之回顾与展望|安全村
过去三年间,各行各业都面临充满挑战及不确定性。回顾过去,展望未来,网络安全和信息安全都有诸多新变化。推陈出新,一直是安全行业给大家的时髦印象。期中,安全事件层出不穷,不断制造话题,但这也一...
10