0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台,主要面向各类企事业单位提供全方位的资产管理服务。0x03 漏洞详情漏洞类型...
百易云资产管理运营系统SQL注入漏洞
0x00 漏洞编号CVE-2025-15350x01 危险等级高危0x02 漏洞概述百易云资产管理运营系统是一款基于云计算技术的资产管理与运营平台,主要面向各类企事业单位提供全方位的资产管理服务。0x...
甲方安全开源项目收集
前阵子,我发布了一份甲方安全开源清单,不少朋友帮忙反馈,得到了大大的补充,重新整理了一份项目清单。GitHub项目地址:https://github.com/Bypass007/Safety-Proj...
四分之三的网络安全事件是由于资产管理不善造成的
一项新的研究,揭示了对攻击面风险的识别与使用专门工具管理该风险之间存在令人担忧的脱节。趋势科技在旧金山举行的 RSA 大会上公布了这一研究结果。这项对全球2000多名网络安全领导者进行的研究表明,73...
TestNet 资产管理系统部署全流程:从环境搭建到高效应用
TestNet资产管理系统:网络安全的坚固堡垒与实战指南一、TestNet 介绍1.1 TestNet 简介在当今复杂多变且危机四伏的网络环境中,TestNet资产管理系统宛如一颗璀璨新星,强势登场。...
管好IT资产,高效防治漏洞(1)
很难想象IT资产管理做得不好,而安全漏洞防治工作做得很好。那么,安全漏洞防治需要什么样的IT资产管理?我们先看看 NIST SPECIAL PUBLICATION 1800-5 IT Asset Ma...
insight2: 集成资产管理、漏洞管理、安全知识库管理三位一体的管理平台
工具介绍 洞察由宜信安全部开发,集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。 工具使用 该工具支持docker 已经部署 git clone https://githu...
网络安全基础知识之识别资产
本文来自英国的NCSC,编译过来是为了大家对英国在网络安全方面的资料有个大致了解,以便我们对比与参考。网络是许多组织运营、安全和弹性的基础。本指南介绍了在设计、维护或使用需要安全和弹性的网络时需要考虑...
盘点2024数据要素领域重要事件及政策
2024年,数据要素领域迎来了诸多重要事件及政策发布,这些事件和政策不仅推动了数据要素市场的快速发展,也为数字经济的繁荣注入了新的活力。以下是对这一年中数据要素领域重要事件及政策的详细盘点。一、1月:...
九维团队-白队(管理) | 安全运营体系下的资产管理
关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域,以及其它一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益...
EasyPen 安全扫描神器-可视化图形界面、多层面资产管理
EasyPen 图形化安全扫描神器 ❝ 由于传播、利用本公众号所提供的信息而造成的任何直接或间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告...
重磅!美对我大型科技企业机构发动网络攻击窃密
关注兰花豆,探讨网络安全2024年12月18日,国家互联网应急中心发布了两起涉及美国情报机构对中国大型科技企业进行网络攻击和窃取商业秘密的事件。这两起事件不仅揭示了跨国网络攻击的复杂性和隐蔽性,还反映...