软件定义汽车趋势下,软件供应链安全愈发深刻地影响着汽车行业发展,更关乎驾乘人生命安全。
本文在分析开源软件安全风险的基础上,对国外开源软件安全治理模式进行研究,对我国开源软件安全治理工作存在的不足展开反思,基于以上研究,就如何更好地保障我国开源软件...
OWASP基金会日前列举出Kubernetes的十大安全风险,并提供了缓解这些风险的建议。
对新出现的和未来的网络安全挑战的预测,该局试图通过提高其成员国和利益相关者对未来威胁和对策的认识来提高欧盟的网络安全复原力。
主要围绕2022年全球APT态势图景、我国受APT攻击情况、典型手法、重点组织、趋势研判等进行研究,分析现实威胁,探讨主要风险点,把握总体趋势。
指南主要着眼于三个方面:安全规划与设计、主动管理供应链风险,以及运营韧性。
本文借鉴美国防部发布的安全指南,根据国内网络安全的场景,思考提出了对安全试验评估系统进行对应的改进和调整,从六个阶段调整为三个方面五个步骤。
美国云安全公司Wiz发现一组阿里云数据库漏洞,可用于突破租户隔离保护机制,访问其他客户的敏感数据。
这些创业公司主要聚焦正在发生剧变的三大热门安全领域:身份和访问管理(IAM)、应用安全/DevSecOps和第三方风险。
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
谷歌专门针对目前漏洞管理生态系统的不足,出台一些更透明度的制度和措施。
认清网络伪装背后的违法犯罪,识破非传统领域危害国家安全行为。
包括对抗性人工智能、ChatGPT支持的社会工程、针对第三方开发人员、SEO和付费广告攻击等。
中信建投以零信任安全理念为指导,建设基于信创的金融混合云平台,不仅释放云原生新技术在金融领域的应用能力,还提出切实可行的安全落地方案,尝试提供关键业务上云面临的...
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
为了更好地帮助大家聚焦重点,把握行业发展趋势,本文精选了7个人气最高的热门活动/议题。
VentureBeat根据产品策略、客户推荐、收入增长等指标评选出2023年海外市场最具潜力的20家零信任创业公司。
Cybersixgill基于从深网、暗网和明网中收集的大约1000万份情报,为持续洞察网络犯罪活动和趋势提供了较充分的数据支持。
ESG分析师Jon Oltsik认为RSA 2023大会有以下十大看点。
美国早已运用高度发达的网络武器开展全球无差别的网络攻击和监控。
微信公众号