本文是i春秋论坛签约作家「精通linux开关机」分享的技术文章,所涉及的内容仅限用于学习和研究目的,不得将正文内容用于商业或者非法用途!公众号旨在为大家提供更多的学习方法与技能技巧,文章仅供学习参考。...
无人机系统安全防护思考
摘 要随着信息技术及人工智能的发展,无人机在军民多个领域广泛使用,尤其在军事战争中发挥着巨大作用。然而,无人机系统作为一个完整的物理信息系统,暴露在不受控的使用环境中,其安全防护问题一直是关注的焦点。...
安全运营:SIEM & SOAR
SIEM vs SOARSIEM(安全信息和事件管理)系统和 SOAR(安全编排、自动化和响应)系统都是网络安全领域的重要工具,但它们的功能和目标有一些关键的区别:SIEM(Security Info...
打开潘多拉魔盒 - 开源项目中的供应链内部威胁
文章探讨了开源项目中的内部威胁,特别关注了如何防范恶意 Git 标签注入攻击。文章指出,开源项目虽然倡导透明度和协作,但仍然需要面对内部威胁的挑战。深蓝平台详细解释了AWS Karpenter项目的一...
【网络情报技术报告】美国网络情报实践的现状
推荐语Cyber Intelligence Tradecraft Report是一本由卡内基梅隆大学软件工程研究所(SEI)受美国国家情报总监办公室(ODNI)委托撰写的报告,深入剖析了美国各组织在网...
安全运营之浅谈SOAR剧本设计
闲谈:最近经常和同事来交流SOAR的问题,正巧最近也在做涉及SOAR的项目,结合和同事们交流的心得与自己工作的感悟,笔者写了这篇文章.SOAR介绍概述SOAR(Security Orchestrati...
谷歌 Bazel 面临命令注入漏洞威胁
关键词黑客勒索最近,安全研究人员在 Google 的开源项目之一,即 Bazel,中发现了一个潜在的供应链漏洞。这个漏洞涉及到 GitHub Actions 工作流程中的命令注入问题,可能导致恶意行为...
开源情报之螺旋桨情报工作模型
一只尔心得学习工作模型,改进工作方式,提高工作效率。开源情报(OSINT)是从公开来源中收集、分析和利用信息从而提炼的情报,其数据来源包括互联网、社交媒体、新闻、公共记录等。了解开源情报的工作流程有助...
影子IT给企业带来致命安全隐患如何通过七个步骤将其转化为竞争优势
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!通过有计划地解决产生影子IT的根本原因,CIO可以降低影子IT的风险,并使更多的业务人员能够满足自己的工作流程和数据需求。向IT领导者询...
Zenity,保障无代码/低代码应用安全
如今,许多公司都在使用低代码和无代码工具来创建应用程序和工作流程。这些工具设计之初是为非技术用户使用,但问题是这些人可能不了解有关安全和治理的基本规则。Zenity是一家以色列初创公司,它创建了一个解...
Fastbot 开源版技术原理与架构
问题背景近年来,移动应用程序的数量呈现爆炸性增长,随之而来的是用户对应用程序质量的高要求。确保应用程序的质量对于维护用户忠诚度和业务成功至关重要。然而传统的人工测试方法存在一些挑战,包括耗费大量时间和...
白泽带你读论文|Continuous Intrusion
如需转载请注明出处,侵权必究。论文题目:Continuous Intrusion: Characterizing the Security of Continuous Integration Serv...
4