《技术杂志》(Technology Magazine)根据调查列出了10款最好的“开发-安全-运营”( DevSecOps )工具。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
本文收集整理了一些有助于MITRE ATT&CK知识库应用落地的免费工具和资源。
本文从该行政命令出台的背景出发,分析了SolarWinds安全事件对于美国信息安全领域造成的挑战,对行政命令框架和应对网络安全挑战所采取的措施进行了解读。
白皮书首次提出了“可信纵深防御”的数字安全理念,并提供了详细实施路径。
总结了SANS在最近的RSA小组中专家提出的顶级攻击和威胁,其中详细介绍了2022年及以后需要注意的新兴威胁。
通过给出具有云网融合思维的多个新场景,提出包含新业务、新网络、新计算与新管控的云网融合发展愿景,并指出云网融合面临的关键挑战。
本文首次系统性地研究了主流物联网云平台集成和部署通用消息传输协议MQTT时存在的安全风险,发现物联网云平台对MQTT协议定制的安全措施普遍存在隐患。本文原文发表于IEEE S...
随着数据泄露日益猖獗、监管压力和业务欺诈成本不断增加,客观推动了以安全和合规为中心的CIAM功能在多个方面的发展。
护航数字经济高质量发展,提速智慧城市建设。
本文整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。
各国从人工智能的基础研究角度出发研究算法,在本国特色的基础上,通过相关军事机构、科研院所的牵头和保障,形成了各具特色的算法战研究体系。
当前移动物联网正在成为推动经济社会数字化转型的新引擎。
ESG认为,如果企业把XDR看作一种安全产品的话,那么可能很难找到一款真正能够全面满足组织需求的XDR产品。
假如知道某个用户此时在通过暗网进行网站的访问,并且知道在访问的可能网站集合,那么如何通过分析用户流量确定用户此时访问的是其中哪个网站。
这份初步SRIA文件概述了四大技术支柱量子计算、量子模拟、量子通信、量子传感和计量以及劳动力发展和标准化等横向问题的2030年路线图。
被IBM禁止访问虽然会有一定的影响,但也并非没有替代方案,国内也推出了多个量子计算云平台。
本文将从元宇宙的背景、技术、应用、趋势与挑战等方面,结合电力信息通信行业发展情况展开分析,探讨技术间的融合发展,并以此形成结论,对行业发展提出建议。
本文采访了以军网络防御培训学校的三名高级军官,讨论了他们的目标以及网络空间如何改变以色列的军事运作方式。
以Clickhouse+Flink实时计算+智能算法为核心架构搭建的风险洞察平台,建立全面的、多层次的、立体的风险业务监控体系。
微信公众号