该研究报告围绕近年来API安全态势进行分析,从API安全管理、防护手段、风险管控等多角度提出针对性建议。
包括去哪儿网、宾果消消消、B612咔叽、讯飞有声、世纪佳缘以及多款金融类APP等。
网络攻击、数据泄露、安全漏洞等安全问题在疫情影响下呈现新的变化,大国网络空间博弈日趋激烈。
本文探讨了一个非常敏感的问题,即为什么民用技术不能快速的运用于军事领域。
2020年8月底前上线运行全国APP技术检测平台管理系统,12月10日前完成覆盖40万款主流APP检测工作。整治对象包括:APP服务提供者、软件工具开发包(SDK)提供者、应用分发平...
美国空军已计划在8月中旬启动第一个由20名学员组成、实验性质的“任务防御队伍”培训班,并投资150万美元、与国防网络犯罪中心合作采购一个供这20名学员使用的网络靶场。
该网络将与全球现有网络并行,利用量子力学定律提供一种更安全的发送和处理信息方式,并连接新一代的计算机和传感器。
美国国家安全局与计算机应急响应小组发布联合警报,提醒公司企业做好OT韧性计划,防范近期可能出现的关键基础设施联网OT系统攻击。
本篇文章进一步分析欧盟法院认定美欧“隐私盾协议”被判无效背后的基本逻辑,全是干货,全是合规要点,非常值得一读。
在实际应用中,区块链的特性往往是把“双刃剑”,在“新基建”的浪潮下很可能带来新的安全威胁。
近日,美国公布了一项致力于打造量子互联网的计划,目标是十年内建成与现有互联网并行的第二互联网,让网络共享信息变得「无法被攻破」,此举或将掀起新一轮的「量子追逐赛...
CVE-2020-1147漏洞的CVSS评分9.8分,威胁较大。目前,该漏洞详细利用过程已在7月20日公开。
今天早上9点,本次的第六届MOSEC移动安全技术峰会在上海万达瑞华酒店如期举行,整个会场几乎座无虚席。
2019年9月18日,美空军宣布正式重建第16航空队,整合并统管该军种的电磁战、网络战、信息作战、情监侦(ISR)和气象活动,将其定位为立足空天、辐射全域、独一无二的信息战...
有效的OSINT系统必须精心设计,以促进互补性,利用优势,减轻人类分析师和软件解决方案的弱点,从两者中获得最佳贡献。
本文多角度分析了水电站电力监控系统面临的网络安全威胁,描述了水电站电力监控系统网络安全防护现状,为应对不同威胁,提出了提升水电站电力监控系统网络安全防护水平的措...
这些僵尸样本可以将受控设备的指纹信息伪装成其他设备的指纹,我们将此类僵尸所构建的可以对漏洞和攻击样本进行诱捕的僵尸网络命名为“僵尸蜜网”。
本文基于对智能合约存在的重入漏洞、整数溢出漏洞、拒绝服务攻击漏洞和时间戳依赖漏洞等安全漏洞进行的总结分析,提出了针对智能合约漏洞的形式化验证、符号执行、静态分析...
云计算和AI,将是SIEM和SOAR在安全运营环境中并存进化两条主要增长路径。
「御数坊」近日正式完成千万元级Pre-A轮融资,本轮融资将用于产品智能化及实用水平提升、人才引进及商业化。
微信公众号