本文介绍了软件供应链安全的特征和难点,介绍了软件安全开发生命周期,并从安全开发管理、安全开发技术、供应商和其他方面探讨了软件供应链安全保障。
据国家信息安全漏洞库统计,2019年8月份采集安全漏洞共2264个。
恶意样本以我国国防部国际合作部门发送的通知文件为饵,尝试利用CVE-2017-11882漏洞向他国驻华使馆人员投递远控木马。
山东大学在安全管理实施过程中也遇到一些难点,表现在工作不受重视、二级单位支持度低、网络安全管理工作推进较慢。
云计算的每种服务模式中,云服务提供商都与客户共担了部分责任。这一共担责任的关系导致云取证调查面临独特挑战,因为任何小事故都能导致证据不受法庭承认。
VMware 最近并购 Carbon Black,奠定自身安全发展的坚实基础。
本文分析了在全球反恐安全形势下,美国情报工作外包服务的产生原因、变迁及模式,并结合现阶段我国所处安全形势和情报工作现状,为我国发展情报工作外包服务提供建设性意见...
安全研究人员可以将这些应用中的漏洞或是安全隐患报告给谷歌,后者会给有效的漏洞报告提供奖金。
如果人工智能越来越无所不能,人类该如何自处?在新一轮的产业变革中,人类的隐私和其他权益究竟如何保护?
访问控制是什么?为什么访问控制很重要?哪些组织机构最需要访问控制?安全人员将面对何种挑战?
运营七年后,HackerOne平台上诞生了六位累计获得赏金超过百万美元的黑客。
美国陆军步兵将要携带越来越多的电子设备参与作战行动,这些电子设备通过无线网络相互连接,并连接到遥远的指挥所。那么它们能被黑客攻击吗?
苹果表示,从2019年秋季开始,在默认情况下将“不再保留用户与Siri互动的录音”,但仍然会使用“计算机生成的录音文本来帮助Siri改进。”用户可以选择参与帮助苹果改进Siri的计...
本文是笔者在实际工作中对研究团队Tencent Blade Team的建设和运营过程中一些想法、思考、实践和经验的总结。
在2019网络安全生态峰会上,上海社会科学院互联网研究中心重磅发布《全球数据跨境流动政策与中国战略研究报告》。
本文对云上企业安全建设现状及多维度威胁情报进行分析,旨在帮助企业清晰了解云安全建设核心发力点,根据相关建议与指南建立更强壮的安全体系。
一文读懂三维人脸识别最新技术路径与商用模式。
来自全球各地的政界、产业界和学术界的三百多位代表在两天半的研讨当中,仁者见仁智者见智,使得此次会议亮点纷呈、暗潮汹涌。全球首套抗量子密码标准未来走向何方?
本文旨在探讨在讲授网络空间安全新技术时融入思想政治元素的教学方法。
来自莫斯科国立大学、华为莫斯科研究中心的研究者们找到的新型攻击方法,让已经广泛用于手机、门禁和支付上的人脸识别系统突然变得不再靠谱。
微信公众号