网络安全需要做出一些改变。一项研究发现,2021 年至 2022 年间,数据泄露增加了72% 以上。你无法否认这些数字令人震惊,而且肯定还会继续增加。即使有严格的访问控制和最强大的安全策略,似乎没有人...
云原生安全:如何保护容器与微服务架构?
一、云原生时代的安全隐忧如今,云原生技术正如火如荼地改变着企业构建和运行应用程序的方式。凭借容器化、微服务、自动化等强大特性,它让应用开发更敏捷、部署更高效、扩展更灵活,已然成为企业数字化转型的得力助...
互联网暴露面收缩:策略与实践
随着数字化转型的加速,企业越来越多地依赖互联网来开展业务。然而,互联网的开放性和复杂性也带来了巨大的安全风险。企业的互联网暴露面(即企业在互联网上可被访问的资产和服务)越大,面临的潜在威胁也就越多。因...
【论文速读】| Pipe-Cleaner:使用安全策略的灵活模糊测试
基本信息原文标题: Pipe-Cleaner: Flexible Fuzzing Using Security Policies原文作者: Allison Naaktgeboren, Sean Nob...
主动安全策略的 3 个组成部分
您的组织可能已部署了多种网络安全防御措施,但仅靠防御措施不足以保护您免受当今多方面的网络攻击。主动添加一层攻击性安全评估和测试有助于您在系统漏洞被利用之前找出漏洞。主动安全措施可帮助您通过以下方式领先...
安全中间件的设计思路和简单实践
rasp 的侵入式特性和拦截特性导致开发和运维普通不太愿意配合,当生产环境出现问题时往往第一时间先把责任推给 rasp,逐渐的安全部门普遍只能把 rasp 设置为告警模式,而且越是大的集群拦截开的就越...
【技术分享】微服务网格化升级后的安全架构问题
作者:胡宏伟 腾讯金融云解决方案中心2016 年 9 月 14 日,Envoy 的开源标志着应用技术架构进入到服务网格(Service Mesh)时代,2017 年 5 月 24 日,Google、I...
基于DNS CNAME类型记录的XSS
基于DNS CNAME记录的XSS攻击是利用DNS配置漏洞,通过在CNAME记录中插入恶意脚本,使得受害者在访问网站时触发XSS漏洞。攻击原理:恶意CNAME记录:攻击者创建一个CNAME记录,指向一...
一文读懂系列:SSL加密流量检测技术详解
SSL加密流量检测功能的主要目的是为了对加密流量做解密处理,并对解密后的流量做内容安全检查(比如反病毒、入侵防御、URL远程查询、内容过滤、文件过滤和邮件过滤等)和审计(防止信息泄露)。接下来我们详细...
网络安全岗位有哪些?
网络安全分析师:监控网络流量,检测异常活动,分析安全事件,进行风险评估和报告编写。渗透测试工程师:模拟黑客攻击,寻找并报告系统和网络的安全漏洞,提出改进建议。安全顾问:为企业提供安全策略和解决方案,包...
Ivanti云服务被攻击事件深度解析:安全策略构建与未来反思
攻击事件背景近期,威胁情报和研究机构Fortinet FortiGuard Labs发布了一份关于针对IT解决方案提供商Ivanti云服务设备(Ivanti Cloud Services Applia...
waf-bypass!WAF检查绕过工具
在最近的安全活动中,碰到了一些有趣的挑战。蓝队使用了WAF来过滤请求,但在某些情况下,攻击者仍然能够绕过这些防护措施,这让我意识到如果我们不事先评估自己的WAF设置,那么可能会错失一些重要的安全隐患。...
14