回复“221120”中获得“软件供应链安全指南”翻译版美国三个政府机构——网络安全和信息安全局 (CISA)、国家安全局 (NSA) 和国家情报总监办公室 (ODNI)——宣布发布三部分联合文件的第一...
持续应用安全(CAS)研讨之:SCA
【编者按】持续应用安全(CAS)是数世咨询在软件供应链安全研讨会上首次提出的解决我国软件供应链安全问题的新思路。CAS专注于保障数字化应用的,源代码阶段-构建部署阶段-上线运行阶段,全流程的安全状态。...
美国态势感知之SIEVE项目
美国国防高级研究计划局(DARPA)的SIEVE(加密验证与评估信息安全保障,全称为Securing Information for Encrypted Verification and Evalua...
CISA发布漏洞修补决策树模型
网络安全等级保护:信息系统安全运维管理指南思维导图最常见的20种网络安全攻击类型《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2023 年应该注意的10...
澳大利亚:网络安全原则
网络安全等级保护:信息系统安全运维管理指南思维导图最常见的20种网络安全攻击类型《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2023 年应该注意的10...
加拿大肉类巨头枫叶食品因网络攻击而中断
网络安全等级保护:信息系统安全运维管理指南思维导图最常见的20种网络安全攻击类型《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2023 年应该注意的10...
英国的供应链网络安全评估
网络安全等级保护:信息系统安全运维管理指南思维导图最常见的20种网络安全攻击类型《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2023 年应该注意的10...
[系统安全] 三十九.恶意代码同源分析及BinDiff软件基础用法
十一月,冬至快乐,继续加油!该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测,文章会更加聚焦,更加系统,更加深入,也是作者的慢慢成长史。漫漫长征路,偏向虎山行。享受过程,一起加油~前文详...
成功执行数据安全风险评估的3个步骤
前面,我们整理了国外的《数据安全风险评估清单》,也就是希望从只言片语中寻找国外关于数据安全风险评估的蛛丝马迹,今天我们继续分享国外有关数据安全风险评估的另一篇博文。在国外,包括 GDPR 在内的众多合...
网络安全等级保护:信息系统安全运维管理指南思维导图
安全运维管理与运维管理有共通的地方,也有其不同处。关注公众号,回复“213211”获取“信息系统安全运维管理指南思维导图”清晰版,获取文档后,记得帮忙分享一下哦!GB/T 28827系列标准,通过六个...
谷歌MANDIANT:2023网络安全预测
——全文略——非组织攻击者和非民族国家攻击者的更多攻击到2023年,我们预计会看到更多的无组织攻击者和非民族国家攻击者进行入侵。更多在北美和欧洲运营的威胁行为者可能会更年轻,进行入侵行动不是因为他们对...
美国三机构共同发布《保护软件供应链:供应商的推荐做法指南》
网络安全和基础设施安全局 (CISA)、国家安全局 (NSA) 和国家情报总监办公室 (ODNI) 本周发布了关于保护软件供应链安全的三部分联合指南的第二部分。该指南由持久安全框架 (ESF) 创建,...
20