本文讲述了一个发生在俄乌战争前夕的真实网络间谍案例,揭示了一个有创造力、足智多谋且目标明确的攻击者为了达到目的,愿意付出多大的努力。这种被称为 “最近邻攻击” 的新型攻击方式,堪称近距离攻击的 “远程...
网络安全领域薪酬新趋势
多年来,网络安全领导者一直在努力解决关键网络角色的人才短缺问题。面对不断升级的财务要求和不断扩大的责任,这些领导者面临着更大的压力,需要用更少的资源实现更多目标,并创建涵盖多种安全职能的角色。安全角色...
如何挑选静态应用安全测试(SAST)解决方案
若要保护公司开发的应用,静态应用安全测试(SAST)解决方案无疑是全面应用安全策略的重要一环。SAST能够保护软件,更加安全地支持业务,削减成本,降低风险,加速任务关键型应用的开发、交付和部署。SAS...
需要为AppSec制定专门的事件响应计划吗?
2022年,大量企业组织开始关注AppSec(应用程序系统的安全性),并将其作为保障组织数字化转型发展的推动因素。而在此前,AppSec往往被视为阻碍业务系统快捷运行的一种障碍。通过正确实施AppSe...
人工智能在信息安全领域的噱头
本文翻译自Armorcode公司副总裁Mark Lambert的见解,Armorcode公司是一家在Appsec领域应用人工智能的公司。人工智能在信息安全领域的应用已经取得了很大进展。一些专家会告诉你...