确定方法/攻击向量 方法或攻击向量概括了攻击者想要如何攻击目标的详情。在攻击前的其他阶段，攻击可能会更新方法或攻击向量。 检测 可通过常见防御检测（是/否/部分）： 否 解释：正常情况下，防御者无法检...
04月15日ATTACK2 views评论方法
林妙倩
ATT&CK - 确定方法/攻击向量
04月15日ATTACK2 views评论方法
林妙倩
04月15日ATTACK2 views评论方法
林妙倩
建立安全运营中心（SOC）检测及检测方法10
检测 检测、分析和用例是用于描述攻击检测的 SOC 方法的一些术语。这些术语可能会有所不同，所采取的方法也可能有所不同。 在这里，我们将扩展运营模型部分中概述的方法，探索关键差异，同时保持技术不可知论...
10月17日4 views评论soc
方法
G.O.S.S.I.P 阅读推荐 2023-05-04 AURC
今天要给大家推荐的论文是来自中国科学院信息工程研究所陈恺研究组投稿的最新研究AURC: Detectiong Errors in Program Code and Documentation，目前该工...
05月05日24 views评论文档
返回值
区块链的标准化和审计
区块链技术经常被吹捧为世界商业行为的一场潜在革命。通过提供一个安全的分布式账本，它有可能提供无与伦比的透明度和各方之间的信任。该技术仍处于发展和采用的早期阶段，但随着今天一些大规模应用的部署，这场革命...
05月02日30 views评论区块链
区块链技术
ChatGPT优秀插件汇总--插件自动生成单元测试代码实验
0x01 前言OpenAI的ChatGPT智能AI引擎，在全世界范围流行，各种ChatGPT应用场景也遍地开花。 问题回答、文章续写、代码审计、自动生成单体测试、木马生成等等，都可以实现。用...
03月10日268 views评论chatgpt
代码
网络安全之面向大众的应用安全保护
虽然应用程序安全有许多途径，但允许安全团队快速轻松地保护应用程序并以自助服务方式影响安全状况的捆绑包正变得越来越流行。52个网络安全与信息化相关法律法规打包下载5个网络安全等级保护和等级测评PPT课件...
03月02日20 views评论应用程序
网络安全
处理网络安全问题
由于相关的安全概念具有相似的特征，不同的观点在试图评估和购买安全技术的安全团队中造成了很大的混乱。恰当地描述了安全行业是如何发展的，以及为什么安全领导者经常难以为他们的组织确定正确的安全投资。安全行业...
02月13日27 views评论安全
平台
推荐算法在用例排序优化上的应用
本期作者王京京哔哩哔哩工程效能团队高级开发工程师01 背景随着持续集成和敏捷开发的不断发展，移动应用的发布变得越来越频繁。以B站应用为例，主站粉版APP每周都会发布一次新的版本，主站HD应用的Andr...
12月21日15 views评论测试用例
用例
物联网：什么是THINGFUL？
随着传感器、移动设备、相机、仪表等的使用被整合到日常生活中，物联网（IoT）在我们的世界中的使用稳步增长。但是，我们日益互联的社会也增加了个人或组织通过我们的智能设备面临网络攻击的机会-而且设备所有者...
05月17日43 views评论数据
身份验证
《2022微隔离技术与安全用例研究报告》重磅发布 | 附PDF全文下载
从近几年的网络攻击形势看，内网的攻击逐渐增多。然而，目前绝大部分组织的安全防御思路仍然停留在边界防御阶段，相比之下对内网的安全防护 关注则较少，针对内网横向移动的防护不够“坚固”，甚至是缺失。这种情况...
05月13日47 views评论安全
攻击者
威胁情报的多面性第 1 部分：识别问题
威胁情报数据对于有效的企业安全实践变得越来越重要。威胁情报解决方案收集有关现有和新兴威胁参与者和威胁的原始数据和指标。然后对这些数据进行分析，以期为组织提供信息并为应对网络安全风险做好准备，例如零日风...
03月08日71 views评论网络
网络安全