字数 950,阅读大约需 5 分钟 大模型安全评估神器---Garak Garak是干什么的? Garak,全称 Generative AI Red-teaming & Assessment ...
腾讯发布AI基础设施安全评估软件
昨日腾讯在github上发布了他家的AI基础设施安全评估软件 AI-Infra-Guard,可快速对本地部署的 AI 系统(ollama、open-webui等)进行安全评估。github 项目地址h...
功能强大的自动化渗透测试工具 - AutoPen
项目介绍AutoPen是一款功能强大的自动化渗透测试工具,专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能,能够自动化完成信息收集、漏洞扫描、安全评估等任务,帮助用户...
法国CNIL《传输影响评估实践指南》全文翻译
编者按:在2025年1月,为了帮助将个人数据转移到欧洲经济区 (EEA) 以外的组织,法国CNIL 发布了其转移影响评估指南的最终版本。该指南是在公众咨询之后发布的。北理工网络空间国际治理基地翻译了哦...
AutoPen - 自动化渗透测试工具
📖 项目介绍 AutoPen是一款功能强大的自动化渗透测试工具,专为安全研究人员、渗透测试工程师和网络安全爱好者设计。它集成了多种高级安全测试功能,能够自动化完成信息收集、漏洞扫描、安全...
APISIX 安全评估
文章首发于:火线Zone社区(https://zone.huoxian.cn/)背景有大佬已经对apisix攻击面[1]做过总结。本文记录一下自己之前的评估过程。分析过程评估哪些模块?首先我需要知道要...
如何通过安全评估发现企业系统中的脆弱点?
企业运营与各类系统深度绑定,从日常办公软件到核心业务平台,从客户数据存储到供应链管理系统,无一不是企业运转的关键齿轮。然而,网络威胁的阴霾却如影随形,随时可能让这一切陷入混乱。据权威数据显示,过去一年...
多模态大模型安全评估基准MultiTrust
由清华大学、北京航空航天大学、上海交通大学和RealAI联合研究的MultiTrust框架[1]是一个针对多模态大模型的可信评估基准,从真实性、安全性、鲁棒性、公平性和隐私性对多模态大模型安全进行综合...
AIGC安全评估
背景介绍最近有朋友问到AIGC安全评估的一些问题,最近做了一些调研,因为博主视野有限,文章不足之处请谅解。根据国家网信办、国家发展改革委、教育部、科技部、工业和信息化部、公安部、广电总局七部门的要求,...
Gartner:2024年为中国数据出境安全评估做准备报告
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
等保2.0三级这些事项不容忽视
随着信息技术的快速发展和网络安全形势的日益严峻,等级保护2.0(简称“等保2.0”)作为我国网络安全保障的基本制度,正在各行各业深入贯彻实施。其中,等保三级对应重要信息系统,涉及国计民生、社会公共利益...
信息安全手册:如何使用信息安全手册
使用信息安全手册摘要目的信息 安全手册(ISM) 的目的是概述一个网络安全框架,组织可以使用其风险管理框架来应用该框架,以保护其信息技术和运营技术系统、应用程序和数据免受网络威胁。目标受众ISM 适用...