引子2022年末，对于这一年笔者接触的安全漏洞事件做一些简略小结，只能用魔幻两个字形容。先讲个安全漏洞的小笑话：当一家公司向你出售的安全软件未能阻止针对其出售给你的应用程序或平台的安全漏洞的攻击后，再...

全文共2173字，阅读大约需4分钟。在金融行业供应链安全事件频发的背景下。中国人民银行科技司发布《金融网络安全 信息科技外包评价指标数据元》金融行业标准（下文简称“标准”），规定了金融业信息...

在高校安全知多少 小默带你见分晓（上）一文中，介绍了高校信息化和网络安全的发展现状，以及高校当前所面临的诸多网络安全挑战。那么，对于安全从业者以及企业、组织的安全负责人，应该怎样去应对这些挑战呢？本篇...

本文来自一位名为“HunZ1”的不愿透漏姓名的，具有两年半渗透测试经验的安服生的一些转岗经验思考安服仔对安全运营的一点思考最开始其实对安全运营毫无概念，慢慢有了一些思考1. 安全的三个维度根据工作和经...

摘要：随着新型信息技术的高速发展，基于网络信息系统的各种网络化应用已经深刻融入到人类生产生活的各种环节，伴随而来的网络信息安全问题也更加突出。通过分析新时代背景下网络信息系统面临的主要安全风险，提出了...

记得好久前，在朋友圈看到公安部网安局公众号《提供第三方网络服务，你们是认真的吗？网警是认真的！》的文章，本身这篇文章应该叫做《读<提供第三方网络服务，你们是认真的吗？网警是认真的！>有感》...