本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件...
16个国家和地区的受访CISO中有68%表示担心在未来12个月里遭遇网络攻击。
解读Y Combinator 2023年冬季孵化营中的九家网络安全、隐私和信任初创公司的机遇和挑战。
2023年MSI公司UEFI私钥泄露事件简要分析。
包括联想、英特尔、微星、超微等多家PC设备和半导体巨头受到影响。
英国政府发布新文件阐述国家网络部队的操作原则和方式。
本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。
中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
至此美国可以堂而皇之地去侵犯对手国家的网络空间主权,网络战的号角已经被悄悄吹响...
2022年中国和海外网络安全投融资市场波动明显,但长期看网络安全的国家战略属性赋予了行业发展的高度确定性。本文主要分析2022年宏观经济对全球风险投资市场的整体影响,中...
“黑客帝国”调查报告——美国中央情报局(CIA)(之一)。
笔者在深入调研行业现状、总结梳理信息科技外包风险与挑战的基础上,尝试提出了可行的应对策略与发展建议。
75%的受访者经历过至少一次公司软件开发机密的数据泄露,包括API密钥、用户名密码和加密密钥。
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
发布10项国有企业数字技术成果、国有企业数字场景创新专业赛获奖场景、国有企业数字化转型十大发展趋势等成果。
数字化时代网络威胁更加复杂、破坏性更强,应对网络威胁需要协同创新。今年年初人工智能(AIGC)的爆炸性出现并作用于网络安全领域,印证了“强强联合”的必要性。
包括对抗性人工智能、ChatGPT支持的社会工程、针对第三方开发人员、SEO和付费广告攻击等。
中信建投以零信任安全理念为指导,建设基于信创的金融混合云平台,不仅释放云原生新技术在金融领域的应用能力,还提出切实可行的安全落地方案,尝试提供关键业务上云面临的...
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
微信公众号