作者研究了一种新方法来消除软件组件中可能存在的漏洞,以此来消除潜在的供应链攻击风险。
报告从科研论文、专利、书籍、行业应用、学者地图与画像、技术发展趋势等多个角度,全景展示和分析了联邦学习技术自从 2016 年被提出以来至 2020 年的重要进展,并展望了该...
微软宣布,从9月15日开始,用户可以完全删除他们的微软账户的密码,并选择通过微软身份验证程序或其他形式的验证来登录设备。
提高自动化水平,减少对人力的消耗是我们追求的终极目标。
微信支付每天都在和大量的黑灰用户对抗,而且是在一个十亿结点、万亿边的网络进行对抗。
走“市场带技术”的道路,通过自主研发掌握CPU的核心技术,建立自主可控的信息技术体系,我们失去的只有锁链,得到的将是整个世界。走“市场换技术”的道路,通过引进技术发展...
即使是微软、谷歌、IBM或Facebook这样的大公司开发的软件都可能会因为对Unicode码风险意识的缺乏,被一些精心设计的Unicode码骗过。
本文试图通过分析不同生物特征识别技术的优缺点,以及评估不同场景下访问控制强度的真实需求,在安全性和用户体验中寻找平衡点,并针对金融业在不同场景下合理使用生物特征...
基于对实战经历的复盘,本文将从Chromium架构及安全机制概况入手,剖析Chromium组件在多场景下给企业带来的安全风险并一探收敛方案。
十多年前,军事科学院专门对博伊德的战略理论进行了翻译和研究,十年后,我们用脑和认知科学再看一下博伊德环到底讲的是什么、我们能做什么。
很多公司企业都尚未发挥 AI 在网络防御中最为重要的应用:缺乏同情心,俗称 “没人性”。
大好前程在按下微信“发送”键的瞬间戛然而止,这位金融少年如何踏上毁灭之路?
这不是魔法,不是不可能完成的任务,我在自家地下室就能做。
本文前半部分是三个月前笔者学习ATT&CK相关时的总结笔记,后半部分是关于如何在基于cuckoo的沙箱系统上运用公开资料搭建ATT&CK展示框架的一般性思考过程。
本文想简单的聊一下安全运营里,关于漏洞扫描的一些简单常识。
首先梳理介绍针对个人信息保护及App合规的系列法规与整治行动,以及相关处罚和影响。然后分析监管关注的重点。最后提出企业的App合法合规解决之道。
国家发展大背景和趋势,给个人指明了方向;ToB行业是35+从业者的更好选择。
本文通过对比研究国际典型的个人信息保护监管模式,分析目前我国监管策略存在的挑战,进而从立法、治理及个人救济几方面提出实现数字经济创新发展和个人信息保护平衡的建议...
顺势而为,牛都能吹来飞起来;走错路了,入土也没有波澜。
以知识为中心的情报智能,其基本机理和理念就是“理解、关联、洞察、预测”。
微信公众号