国产一级视频在线观看,欧美精品在线免费观看,94在线成人免费视频

云起無垠沈凱文：構(gòu)建新一代開發(fā)安全基礎(chǔ)設(shè)施讓Fuzzing技術(shù)為企業(yè)賦能

近兩年來，隨著我國數(shù)字化進(jìn)程的不斷推進(jìn)和深入，網(wǎng)絡(luò)安全產(chǎn)業(yè)迎來了飛速發(fā)展的新機(jī)遇。日益復(fù)雜的網(wǎng)絡(luò)威脅形勢，讓網(wǎng)絡(luò)安全產(chǎn)業(yè)的土壤更加肥沃，讓那些懷揣著技術(shù)理想的安全研究者們逐漸登上時(shí)代的舞臺(tái)，他們希望乘著行業(yè)發(fā)展的浪潮，為之貢獻(xiàn)自己的力量。

發(fā)表于：11/6/2022

Noname Security：API安全風(fēng)險(xiǎn)日益增長制造業(yè)受災(zāi)嚴(yán)重

專注于API安全的美國廠商N(yùn)oname Security對網(wǎng)絡(luò)安全專業(yè)人員進(jìn)行相關(guān)調(diào)查，發(fā)布了《API 安全斷開——2022 年 API 安全趨勢》（以下簡稱《報(bào)告》）

發(fā)表于：11/6/2022

《業(yè)務(wù)安全解決方案》系列訪談——指掌易篇

受技術(shù)創(chuàng)新推動(dòng)，企業(yè)用戶們正在加快自身業(yè)務(wù)形態(tài)數(shù)字化轉(zhuǎn)型的步伐，與之同時(shí)，業(yè)務(wù)安全風(fēng)險(xiǎn)也隨之而來，網(wǎng)絡(luò)黑灰產(chǎn)攻擊、數(shù)據(jù)竊取等安全事件頻繁發(fā)生，無論是那些有著豐富對抗經(jīng)驗(yàn)的在線金融機(jī)構(gòu)，還是走在科技前沿的互聯(lián)網(wǎng)企業(yè)，在面向業(yè)務(wù)安全風(fēng)險(xiǎn)時(shí)都會(huì)感到捉襟見肘。

發(fā)表于：11/6/2022

面對洶涌的勒索攻擊企業(yè)需做好數(shù)據(jù)保護(hù)工作

根據(jù)SpyCloud的《2022年勒索軟件防御報(bào)告》（以下簡稱“《報(bào)告》”），盡管企業(yè)增加了對打擊勒索軟件工具的投資，但在過去12個(gè)月中，90%的企業(yè)仍在某種程度上受到了勒索軟件的影響。

發(fā)表于：11/6/2022

實(shí)施軟件供應(yīng)鏈安全解決方案時(shí)的十大常見錯(cuò)誤

開源代碼在應(yīng)用程序中變得越來越普遍，隨著開源軟件包數(shù)量不斷增加，不安全的組件越來越多地進(jìn)入世界各地的軟件供應(yīng)鏈。于是乎，保護(hù)軟件供應(yīng)鏈的需求逐步增長，但企業(yè)應(yīng)注意到在實(shí)施解決方案來管理風(fēng)險(xiǎn)時(shí)所犯的常見錯(cuò)誤。日前，Sonatype發(fā)布了《The Top 10 Mistakes when Implementing a Secure Software Supply Chain Solution》（以下簡稱“《報(bào)告》”），為我們闡述了實(shí)施軟件供應(yīng)鏈安全解決方案時(shí)的十大常見錯(cuò)誤。

發(fā)表于：11/6/2022

OrcaSecurit：公有云安全現(xiàn)狀與解決之道

美國網(wǎng)絡(luò)安全公司OrcaSecurity發(fā)布了《2022年公有云安全研究報(bào)告》（以下簡稱“《報(bào)告》”），《報(bào)告》對公有云現(xiàn)狀以及如何解決云漏洞發(fā)表了獨(dú)到見解。

發(fā)表于：11/6/2022

2023年版SaaS安全態(tài)勢管理（SSPM）終極檢查清單

Gartner將SSPM定義為“持續(xù)評估安全風(fēng)險(xiǎn)和管理SaaS應(yīng)用程序安全態(tài)勢的工具”。其核心功能包括報(bào)告本機(jī)SaaS安全設(shè)置的配置，并為改進(jìn)配置、降低風(fēng)險(xiǎn)提供建議。如今，SSPM已成為企業(yè)安全的一大重點(diǎn)。2023年版SaaS安全態(tài)勢管理（SSPM）終極檢查清單（以下簡稱“《清單》”）已發(fā)布，為企業(yè)提供相應(yīng)參考。

發(fā)表于：11/6/2022

GetApp：企業(yè)面臨數(shù)據(jù)安全威脅的七大趨勢

根據(jù)GetApp的第四份年度數(shù)據(jù)安全報(bào)告，企業(yè)面臨數(shù)據(jù)安全風(fēng)險(xiǎn)較高，這些威脅來自日益有效的網(wǎng)絡(luò)釣魚以及缺乏數(shù)據(jù)訪問限制的應(yīng)用程序。

發(fā)表于：11/6/2022

《商用密碼解決方案》系列訪談——安御道合篇

作為一項(xiàng)底層核心技術(shù)，密碼區(qū)別于其他技術(shù)，其生命周期可能會(huì)伴隨信息化發(fā)展始終。我們觀察到，近年來商業(yè)密碼應(yīng)用以數(shù)據(jù)保護(hù)、安全可控等作為核心優(yōu)勢，伴隨著越來越多的場景化應(yīng)用，促使其進(jìn)入發(fā)展快車道。

發(fā)表于：11/6/2022

ISC、數(shù)說安全聯(lián)合發(fā)布《ISC 2022十年網(wǎng)安行業(yè)代表性案例》

近日，ISC互聯(lián)網(wǎng)安全大會(huì)（以下簡稱“ISC”）聯(lián)合數(shù)說安全共同發(fā)布《ISC 2022十年網(wǎng)安行業(yè)代表性案例》（以下簡稱“報(bào)告”）。報(bào)告收錄ISC十周年系列評選十大網(wǎng)絡(luò)安全最具代表性案例和31個(gè)網(wǎng)絡(luò)安全優(yōu)秀案例，描繪行業(yè)典型案例成果全景畫卷，致力于幫助客戶及廣大企業(yè)把握數(shù)字經(jīng)濟(jì)發(fā)展趨勢和規(guī)律，賦能數(shù)字化轉(zhuǎn)型升級。

發(fā)表于：11/6/2022

Gartner發(fā)布《2022中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線》DSP、ASM、SCA等技術(shù)正逢其時(shí)

近日，國際權(quán)威IT咨詢機(jī)構(gòu)Gartner發(fā)布了《2022中國網(wǎng)絡(luò)安全技術(shù)成熟度曲線》（Hype Cycle for Security in China,2022）報(bào)告。

發(fā)表于：11/6/2022

攻擊面管理（ASM）被Gartner重點(diǎn)提及或成2022年最熱門細(xì)分賽道

國際知名調(diào)研機(jī)構(gòu)Gartner近日發(fā)布《Hype Cycle for Security in China 2022》報(bào)告，報(bào)告以中國安全市場自身特點(diǎn)觀察為出發(fā)點(diǎn)，對一些前沿的安全創(chuàng)新的本土落地情況進(jìn)行了總結(jié)，用以幫助中國企業(yè)建設(shè)網(wǎng)絡(luò)安全提供選型參考。Gartner認(rèn)為，中國本土的安全創(chuàng)新，將更加適合本土企業(yè)的安全戰(zhàn)略和安全控制。

發(fā)表于：11/6/2022

身份盜竊有多猖獗？調(diào)查顯示社交媒體帳戶失竊一年增加1000%

身份盜竊資源中心（ITRC）是一家總部位于圣地亞哥的非營利組織，自1999年以來一直為身份盜竊受害者提供幫助。近日，ITRC發(fā)出了警告，某些類型的個(gè)人數(shù)據(jù)盜竊以及更復(fù)雜的攻擊與詐騙活動(dòng)大幅增加。ITRC共調(diào)查了約1600名個(gè)人數(shù)據(jù)盜竊受害者，研究編撰為2022年消費(fèi)者影響報(bào)告（以下簡稱“《報(bào)告》”），其揭示了身份盜竊對社交媒體帳戶失竊的影響等。

發(fā)表于：11/6/2022

低代碼/無代碼的十大安全風(fēng)險(xiǎn)

隨著低代碼/無代碼開發(fā)平臺(tái)激增以及被企業(yè)廣泛使用，產(chǎn)業(yè)界提出了一個(gè)明確而緊迫的需求，即建立依賴此類平臺(tái)開發(fā)的應(yīng)用程序相關(guān)的安全和隱私風(fēng)險(xiǎn)意識(shí)。《OWASP 低代碼十大安全風(fēng)險(xiǎn)清單》（以下簡稱“《清單》”）是為希望采用和開發(fā)低代碼（可視化少量代碼開發(fā)）、無代碼（可視化無需編程開發(fā)）應(yīng)用程序的企業(yè)提供幫助和指導(dǎo)。

發(fā)表于：11/5/2022

覆蓋事件前中后 18大措施全面抵御勒索攻擊

當(dāng)前，以勒索攻擊為代表的網(wǎng)絡(luò)攻擊危害持續(xù)加深，安全419關(guān)注到，中國信息通信研究院研究制定《勒索攻擊防護(hù)要點(diǎn)》，旨在聚焦風(fēng)險(xiǎn)化解重點(diǎn)環(huán)節(jié)，夯實(shí)風(fēng)險(xiǎn)防范基礎(chǔ)，切實(shí)加強(qiáng)勒索攻擊應(yīng)急處置、安全加固等重點(diǎn)工作。

發(fā)表于：11/5/2022