漏洞赏金计划到底该如何启动,我们又该从哪里入手?
研究员指出,由于Google Group配置出错,导致数千家组织机构的某些敏感信息被泄露。
大多数能良好集成进持续工作流的DevOps友好安全工具往往是免费的,本文列出其中几个最具前景的DevOps友好免费工具。
当地时间6月1日,谷歌云CEO黛安·格林表示,目前谷歌与美国军方签订的Maven合同将在2019年到期,届时谷歌将不会再寻求续约的机会。
多伦多大学研究人员设计新算法,通过动态地干扰人脸识别工具来保护用户的隐私。结果表明,他们的系统可以将原本可检测到的人脸比例从接近100%降低到0.5%。
在甲方安全工作当中,会使用分析日志的方式去发现日志当中存在的攻击行为或分析防火墙、安全设备、WAF、HIDS等产生的攻击日志,最终使得这些数据能够产生价值,帮助判读攻...
1月份研究员通过ZDI向微软报告了一个Windows JScript组件RCE漏洞,目前ZDI已过保密期,对外披露了漏洞概要,但微软还未修复。
量子信息技术主要有三个方面的内容:利用光子通讯可以实现原理上无条件安全的通讯方式,利用量子计算可以实现超快的计算能力,利用量子精密测量可以在测量精度方面来超越这...
各大平台推出隐私工具的目的,旨在让用户掌控自己的数据。具体包括,由用户决定信息分享的范围,广告推送内容以及个人数据的查看或下载。在隐私政策里,这些隐私工具的链接...
笔者探访多个产业界人士,试图挖掘和探寻华为inSE安全方案的起源、发展过程、挑战以及未来趋势。
为依法惩治侵犯公民个人信息犯罪活动,保护公民个人信息安全和合法权益,根据《中华人民共和国刑法》《中华人民共和国刑事诉讼法》的有关规定,现就办理此类刑事案件适用法...
电力行业涉及发、输、配、调度、用电等环节,各环节均涉及重要信息系统,各重要信息安全防护系统自成体系,缺乏统一的管理和控制机制,各系统在密码应用实践过程中应用的密...
本文主要介绍如何搭建一个基于开源技术的微型日志威胁分析系统。
目前的这些评价标准和方法,更多地是在评价“我们做了什么、我们有什么武器”,而不是在评价“我们做成了什么样子、我们成为了谁”。换个角度想,信息安全的工作最终是为了控制...
安全考核,属于企业评价体系的一部分,和人力资源、人员激励等相关性比较大。考核话题也比较大,考核的方式、考核指标、考核结果运用等。资源是有限的,如果给干活的人都发...
数据安全并不是一个独立的要素,而是需要连同网络安全、系统安全、业务安全等多种因素,只有全部都做好了,才能最终达到数据安全的效果。
农业银行、建设银行在《网络安全法》实施一周年里,针对数据安全保护面临的问题,做出了怎样的思考?
目前市场上充斥着几十亿未得到充分保护的工业设备,而这些设备要达到“有意义”的工业物联网(IIoT)安全水平,可能需要五年或更长时间。
为保障关键信息基础设施安全,根据《中华人民共和国网络安全法》,国家网信办会同相关部门起草了《关键信息基础设施安全保护条例(征求意见稿)》,现向社会公开征求意见。
为提高网络产品和服务安全可控水平,防范供应链安全风险,维护国家安全和公共利益,依据《中华人民共和国网络安全法》,国家互联网信息办公室起草了《网络产品和服务安全审...
微信公众号