本期报告聚焦国内外知名机器学习、人工智能类开源软件安全开发现状,通过分析多款知名人工智能类开源软件产品的安全缺陷,评估开源项目的代码安全控制情况。
本文主要介绍SEC530课程:可防御的安全架构。
本文介绍了中通帐号风控体系,其综合了多个维度信息,利用信息采集、大数据和算法的优势保障用户帐号安全。
近年来,我国掀起了智慧城市的建设热潮,全国范围内迅速出现了大批试点城市,但建成的智慧城市存在着许多问题。智慧城市深度融合了新一代信息技术,具有高度信息化的特点,...
本文主要介绍全球网络安全产业及中美安全领域投资的情况。
如果安全数据能以组织良好的标准格式加密存储在企业控制下的数据保险柜里,这将不仅仅能驱动内部安全团队大量全面分析各种各样的网络安全用例,还能驱动服务提供商在数据拥...
整体纵览比各部分累加更好。这是个不错的模型,数字身份领域或许也可以复制一把。
通过对大型活动中安检排爆工作的需求分析及成功案例经验总结,对安检点的组成、安检设备布设方案、技术培训及运维保障进行了系统的阐述。
漏洞管理(VM)是每个全面信息安全项目的必备基础,不是什么可选项。事实上,很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。
默认情况下不应该信任网络内部和外部的任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆,引导安全体系架构从网络中心化...
国内区块链行业监管态势收紧,相关项目缺乏生存土壤。相较于国内而言,国外的区块链监管政策如何?
密码人才匮乏已成为制约密码合规、正确、有效应用的瓶颈。我国亟需加强密码学科与专业建设,培养合格的密码专业人才。
一旦一栋楼的控制系统被攻破,黑客们将可以轻易黑进其他楼宇的控制系统。
研究人员公开解析了一款统一可扩展固件接口(UEFI) rootkit,据称是俄罗斯间谍以防盗软件的名义打造,用来监视欧洲政府的。
在备份容灾管理领域,一方面IT基础架构的云化变化速度已经大大超出了现有的数据保护技术的变化速度,而另一方面不少厂商又都声称自家的产品可以备份云。那么到底该如何选择...
从法律上来说,对三名黑客的量刑是控辩交易的结果。
将安全分析师与不同安全产品的交互加以编排和自动化,能获得很高的投入回报。
量子信息科技(QIS)将引领下一场技术革命,给国家安全、经济发展、基础科研等带来重大变革。
从2013年以来,美国国防部工业基础调查出现了一些新的趋势,这些新趋势体现了美国构建国家科技工业基础新的价值取向和新高度,值得关注与研究。
今天的安全运营中心就是在用新兴技术减少警报数量,以及增强老式的人力协作。
微信公众号