安全闲碎

漏洞修复&安全左移探讨：如何解决互联网系统上线不能有高危漏洞的问题？安全与测试、研发合作有哪些矛盾？如何解决？ | 总第176周

0x1本周话题TOP3话题1：大佬们，有个问题：老板要求自研开发主管在互联网系统渗透上不能有高危，除了我每次调级别，我还能怎么帮助他们？我现在想的是在开发需求阶段让他们做威胁建模，然后根据输出做开发，...
admin 12月19日66 views评论安全测试 高危漏洞
阅读全文
安全文章

常见网站漏洞checklist

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。文章来源：Wangfly博客原文地址：https://...
admin 10月08日82 views评论工具 漏洞
阅读全文
安全闲碎

AWS教你如何做威胁建模

写在前面准备威胁建模组建虚拟团队四个阶段的结构化思考车联网威胁建模例子1、我们在做什么？为车辆登记功能创建系统模型2、会出什么问题？识别功能威胁3、我们要怎么做？确定威胁的优先级并选择环节措施4、我们...
admin 08月25日86 views评论aws 攻击者
阅读全文
安全闲碎

家庭安全checklist

互联网总是在不断的发展，今天的互联网比以往任何时候都要更好更强大，拥有更多的人参与且互相之间联系得更加紧密。随着越来越多的设备接入互联网，它也变得越来越复杂。 如今互联网的基础设施，包括物理...
admin 01月18日70 views评论互联网 网络安全
阅读全文