网络安全从业者,日常工作繁重且复杂,需要具备丰富的专业知识和实践经验。不同的岗位工作职责、工作内容不同,以下100条内容,你的日常工作占几条? 一、安全运维与监控 1. 日常系统巡检:每天检查系统运行...
PDGraph:针对不安全项目依赖的大规模实证研究
原文标题:PDGraph: A Large-Scale Empirical Study on Project Dependency of Security Vulnerabilities原文作者:Qi...
见证雷池成为 GitHub 全球第一的 WAF 项目
雷池(SafeLine)是长亭科技耗时近 10 年打造的 WAF,由长亭独创的智能语义分析算法驱动。雷池与开源社区早在 2016 年,长亭就开源了雷池的语义分析算法自动机引擎,后续又陆续开源了雷池相关...
一次安全项目中的机器学习探索
前言注:本文来自于蓝星群群友无敌大聪聪的投稿,感谢其无私分享!这篇文章的分享起源于今年内部做的一个安全项目,目前项目还在进行当中,做的过程中有一些收获和感悟,也有这几天的一些探索。分享一下其中涉及到的...
FreeBuf:2023 年 OWASP 十大 API 安全风险清单
文章来源 :FreeBuf作者丨小王斯基编辑丨zhouOWASP API 安全项目旨在解决越来越多的组织将潜在敏感 API 作为其软件产品的一部分进行部署的问题,这些 API 通常用于内部任...
企业安全建设的起步|科技创新型企业专刊·安全村
一、前言近些年来“企业安全”这个话题比较火热,一个人的安全部、甲方安全建设相关文章倍受欢迎。网上已经有不少甲方安全建设相关文章,其中不乏身经百战之后的填坑解读,也有不少成功的安全项目分享,但大多都是非...
见人说人话:安全团队如何对安全项目优先级排序
写在文前:铺垫了两篇见人说人话文章,“向不同高层争取安全支持”和“使安全价值匹配IT战略”,其实都是为了此篇“安全项目优先级排序”做准备。有了对不同角色老板的理解,对不同发展阶段和IT战略的理解,安全...