在下方公众号后台回复:【网络安全】,可获取给你准备的最新网安教程全家桶。大多数企业不需要直接进行暗网研究,但有时仍然需要通过监控工具来扫描暗网。此外,扩展检测和响应(XDR)等工具或托管检测和响应(M...
关基安全周报丨Vmware修复权限提升漏洞,乌克兰国有核电运营商遭受网络攻击,老旧漏洞成为OT扫描活动目标
国/外/安/全/动/态Foreign cybersecurity intelligence01希腊天然气运营商DESFA遭受勒索软件攻击希腊最大的天然气经销商DESFA证实,其遭受了网络攻击,造成了有...
把手机变“肉鸡”——移动应用攻击的新特点与防护
近年来,随着移动互联产业的兴起,移动应用软件(App)逐渐渗透到社会生活的各个领域,App种类和数量呈爆发式增长。第三方软件开发包(SDK)、移动应用接口(API)、人脸识别等生物技术广泛集成、应用于...
APP安全测试系列-身份鉴别
本APP安全测试系列分为5个篇章,这五个篇章的内容可以作为APP测试的样例,在遇到APP测试工作时,可以直接依次按照教程的步骤进行测试,最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
APP安全测试系列-数据传输与存储
本APP安全测试系列分为5个篇章,这五个篇章的内容可以作为APP测试的样例,在遇到APP测试工作时,可以直接依次按照教程的步骤进行测试,最后编写APP测试报告即可。测试前准备身份鉴别数据传输与存储容错...
被投毒的管道:研究员探索CI环境中的攻击方法
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
4