网络安全及信息化 - 网络安全控制实践
2024-07-06 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》（上篇）计划分开上中下三篇解读已经发布即将实施的国家标准 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》。
2024-06-28 从攻防演练想到的：如果信息系统原生就有网络安全功能本篇属于专业领域的随想，部分源自自己过往的软件工程过程实践，其它则是网络安全与信息系统如何相互支撑实现的想法。
2024-06-23 攻防演练在即：我自己的密码够强吗？密码强度这个概念是无论普通用户抑或系统管理员，都应该花点时间了解和自行安排检查，但哪个工具较好？
2024-06-16 攻防演练在即：如何高效全面地排查信息系统用户状态和弱密码回归写写专业内容。接下来的7、8月，已经成了传统的攻防演练月，所以网络安全这个细分领域无论甲方乙方都是没有暑假的。
2024-06-12 家用或小型办公室无线路由器网络安全检查清单关于无线路由器的安全问题已经写了好几篇文章，不过有人说，你这样写还是显得太专业了，对于不懂行的人来说不好使用......所以这次就干脆编排了一份面向家用或小型办公室（以下简称SOHO）无线路由器网络安全的检查清单，方便读者可以直接对照检查。
2024-06-09 话音刚落，Windows “回顾”功能的数据提取工具“全面回忆”已经有了果然所有的安全研究人员都不会放过微软这个完全没有经过深思熟虑就匆忙推出的“回顾”（Recall）功能。查询提取数据的 POC 程序已经有人做了。
2024-06-08 周末补漏洞：PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577总有些事情让你周末忙个不停......昨天爆出的PHP 漏洞：CVE-2024-4577，漏洞评分高达 9.8。
2024-06-07 ClamAV 1.4.0 即将发布以及什么是模糊图像哈希不仅要及时更新自己部署的 ClamAV，还要知道如何节省运行资源，避免出现问题。
2024-05-11 OSV-SCANNER新功能：扫描归集软件包的开源许可证OSV-SCANNER是笔者一直在关注和使用的开源代码漏洞扫描工具。最近它新引入了许可证扫描归集功能，可以对项目依赖的软件包归集统计和列出软件包所使用的许可证的类型和数量。这对于有大量依赖的软件项目来说是极大的便利。
2024-05-07 简析美国土安全部发布关于缓解AI对关键设施风险的安全指引越来越多的在野记录证明攻击方正在全面利用AI辅助发起网络攻击。美国土安全部公开发布了对关键基础设施拥有者和运营者如何缓解 AI 风险的安全指引。对于有打算实现 AI 技术落地的甲方，无论是否关键基础设施，都有必要对此给予关注和观察。
2024-04-15 有什么蛛丝马迹可以判断系统存在SQL注入漏洞，且如何临时应对？了解网络安全防御工作的人即使不是技术背景，都会知道 SQL 注入漏洞的常见程度以及这种漏洞危害的严重性。
2024-04-08 应用网络安全加固基准：CIS Benchmarks 2024年3月及之前的更新等保的实施过去了一段时间，基础环境没有明显调整，很多人就会把环境加固这事放下了。但正确的做法是应该持续关注加固基准的变化，及时实施应用。
2024-04-04 观察开源安全基金会制订中的软件包存储库安全框架2024年2月，作为加强开源软件供应链安全的新举措，开源安全基金会 OpenSSF 计划制订用于加强软件包存储库的安全实践框架，那么该该框架能应对和缓解何种网络安全风险，其草案会有什么启发和不足？
2024-03-13 黑客对 Ubiquiti EdgeOS 路由器的入侵卷土重来在国内颇受欢迎被大量部署使用的Ubiquiti路由器，可能会被僵尸网络的大规模入侵所波及。这距离上一次执法机构成功破坏僵尸网络还不够两个月。
2024-03-05 点评软件供应链安全框架 in-toto 的审计结果软件供应链安全框架项目 in-toto 进行了项目规范及源代码审计并公布了审计结果，无论是开发者或网络安全管理人员，本着DevSecOps的精神都值得认真一读。
本站微信订阅号：
本页网址二维码：
最新内容