本文将探索当前影响软件供应链的安全性和可靠性问题,并找到从何处着手及如何改进软件供应链安全的方法。
今年2月,奇安信CERT共监测到2058个漏洞,较一月份减少553个。
量子网络安全解决方案提供商Quintessence Labs近日宣布获得了In-Q-Tel的非营利性战略投资,以加快向美国及其盟友开发和交付量子安全相关技术,并支美国、英国和澳大利亚相...
托管安全服务(MSP),从事件响应协助到基础设施管理,越来越受到市场的接受。2019年的市场规模达到了642亿美元,两倍于基础设施保护与网络安全设备的投入。未来四年内,对MS...
SCPI协议受到广泛支持,但没有身份验证机制。在Keysight科技的万用表的安全测试中,研究人员能够使其显示任意文本,乃至造成物理损坏。
经评估,发现“新冠通”等7个App存在收集使用个人信息问题,且逾期未填报相关信息。
终端安全、平台化、API安全、云化、邮件安全和应用安全、SOC…
一个国家要想发展开放且具竞争力的数字经济,它应该利用调查手段来增强跨境数据流的定量分析。
疫情联防联控应用程序该怎么收集和保护个人信息?
漏洞和错误(bug)其实一直都在,只是由于人们的关注变得更加明显而已。换句话说,漏洞不是存不存在的问题,只是发没发现的问题。
本文对政务云的安全风险特征进行详细分析,并对政务云的信息安全监管进行有针对性的设计。
“分层网络威慑”战略主要由“一座基石、三大威慑层、六大支柱”组成,最终目的是降低发生重大网络攻击的可能性及影响。
美国网络空间日光浴室委员会发现和建议系列文章之一:美国必须加强网络任务部队建设以贯彻“向前防御”战略。
本文将对近日发布的《个人金融信息保护技术规范》(JR/T 0171-2020)从产生背景、适用范围、个人金融信息类别、分类重点防护、移动金融客户端、安全管理要求等方面进行相关...
威胁狩猎作为可以减少攻击驻留时间的重要能力,已经得到了业内大部分人的认可和重视。
为了给情报预警工作和情报分析研判提供新的思路和方法,本文提出了基于知识图谱的智能化情报处理工作思路和模式。
InfoQ 采访了微众银行人工智能部副总经理陈天健,对联邦学习各类方法在微众银行的实践进行了深入了解。
报告分析了IR过程中的几个关键问题:以什么作为痕迹物证,以及获取这些数据的难易程度如何?用到什么工具和能力?阻碍IR效果的主要障碍是什么?会否反复被同一拨人搞(攻击...
很多人不清楚SOAR(安全编排、自动化及响应)是用来干什么,所以今天就通过介绍其核心部分 -- 剧本,来让大家认识下他~
2020年网络安全的焦点是“人的因素”,重心是“安全运营”,但是安全运营的发动机SIEM,却始终是CISO头上的一个大包。
微信公众号