-
编辑 删除
CISO 如何在CI/CD环境中维护安全
在传统开发流程中，安全团队和开发人员分开工作，在软件发布周期的预定时间进行安全工作。但这种方式对于敏捷开发来说并不适用，安全审计成为软件发布过程中的障碍。
-
编辑 删除
2022年数据泄露的成本是多少?
数据泄露的成本不容易定义，但随着越来越多的组织成为网络攻击和暴露的受害者，潜在的财务影响正变得越来越明显。
-
编辑 删除
网络世界安全需要更多关注
目前可用的各种网络黑客工具似乎都能逃过网络安全部署的防御，网络世界的安全需要更多关注。
-
编辑 删除
2022年一季度勒索软件相关漏洞增加7.6% 了解趋势应对威胁
FBI的《2021年互联网犯罪报告》记录了对关键基础设施的649次勒索软件攻击，据报道造成近5000万美元的损失。
-
编辑 删除
2022 年上半年利用的危险漏洞
在过去几年中，漏洞的数量和复杂性都有所增加。它们采取各种形式，并被转换为远程代码执行缺陷或权限升级场景。接下来介绍几种2022年上半年网络攻击者利用的一些危险的漏洞。ProxyLogon (cve - 2021 - 26855)ProxyLogon 是一个影响 Microsoft Exchange 2013、2016 和 2019 的漏洞。它允许攻击者绕过身份验证，从而冒充管理员。由于内部基础
-
编辑 删除
SAST、DAST、IAST和RASP
无论在 SAST、DAST、IAST 和 RASP 等技术中遇到什么挑战，使用它们都可以构建更安全的软件，并且比在开发结束时期进行所有的安全测试更高效，更节省成本。
-
编辑 删除
提高网络安全方式
网络攻击旨在破坏设备、程序和系统防御以访问关键的公司或个人数据。如果黑客攻击成功，未经授权的各方可以修改、破坏或劫持数据，来使受害者支付赎金。数据泄露通常会导致数据丢失、勒索和业务流程中断。网络威胁是当今数字领域的一个常见组成部分，特别是对组织和企业来说，无论是DDoS攻击、木马、钓鱼，甚至病毒。网络安全旨在通过技术、安全控制和跨网络保护过程将公司网络数据泄露的风险降至最低。数据保护通过对数据加密
-
编辑 删除
了解 CVSS：通用漏洞评分系统的应用
通用漏洞评分系统旨在帮助软件开发人员和用户评估其软件的漏洞，并制定一个稳健的VTM计划，以确保其系统尽可能安全。
-
编辑 删除
什么是网络安全管理?
在当今的多云环境中，边界正在消失。但网络安全仍然重要，特别是保护企业的 IT 基础设施在数字世界中更为重要。
-
编辑 删除
服务器端请求伪造(SSRF)简介
什么是服务器端请求伪造?
-
编辑 删除
什么是通用漏洞披露 (CVE)?
安全漏洞是应用程序堆栈中的缺陷，攻击者在网络攻击期间利用这些缺陷获得未经授权的访问。常见的攻击模式包括利用这些安全风险在目标系统上安装恶意软件、访问/修改敏感数据和运行恶意代码。在软件编码期间，通过静态应用安全测试可以发现由编码问题导致的缺陷，便于开发人员及时修改。因此，CVE通常为安全人员所熟知。CVE含义Common Vulnerabilities and Exposures 通用漏洞披露是一
-
编辑 删除
什么是常见缺陷枚举 (CWE)
Common Weakness Enumeration ( CWE ) 数据库是一个社区开发的项目，它提供组织技术堆栈的软件和硬件中的常见漏洞目录。该数据库包括对常见弱点的详细描述并指导安全编码标准。什么是常见缺陷枚举?通用缺陷枚举(CWE)数据库列出了任何硬件或软件产品的网络弱点。CWE识别并分类漏洞类型、与漏洞相关的安全问题，以及为解决检测到的安全漏洞而可能采取的预防措施。在Mitre的支
-
编辑 删除
SAST 与 DAST：静态和动态应用程序安全测试
简而言之，DAST检查运行中的web应用程序，而SAST检查其静态代码。
-
编辑 删除
用于预防勒索软件的 DevSecOps 流程
勒索软件是当今组织面临严重的网络安全威胁。勒索病毒感染组织的方式之一是通过DevOps管道——Kaseya攻击就是一个很好的例子。企业正在过渡到DevSecOps工作流程，来确保软件更安全。勒索软件攻击的兴起作为一种恶意软件，勒索软件将受害者计算机上的数据锁定或加密，攻击者要求付款才能将其释放给受害者。勒索软件攻击的动机通常是金钱。与其他类型的攻击不同，受害者通常会被告知发生了攻击，并获得有关如何
-
编辑 删除
DevOps 团队如何防御 API 攻击
据 Gartner 数据显示，API安全漏洞在2021年惊人地增长了600%，很可能成为威胁参与者的首要攻击媒介。DevOps在防御勒索软件攻击的实践能否用于提高API的安全性?API 的优势API已经存在很长时间，API主要用于特定类型的应用程序、B2B或基础设施集成。直到转向微服务和分布式架构，内部(或东西向)API 才成为将应用程序环境连接在一起并在应用程序的组件和微组件之间传递信息
-
编辑 删除
纵观5起大规模软件供应链攻击事件 安全盲区在这几方面
在过去的几年里，黑客已经从只针对公司变成了针对企业的软件供应链。脆弱的软件供应链已经逐渐成为黑客获取有价值商业信息的方法。Gartner 的一项研究预测，到 2025 年，45% 的公司将遭受供应链攻击。增强软件安全，在软件开发期间通过代码安全等测试，从源头减少软件中的缺陷及漏洞，有助于增强软件自身抵御网络攻击的风险，也有助于提高软件供应链安全性。供应链攻击可以通过各种方式发生，无论是通过
-
编辑 删除
构建安全代码 防止供应链攻击
在SolarWinds公司遭受大规模网络攻击一年多之后，被攻击的公司继续受到其声誉和财务损失的影响。此外，全球软件供应链仍然容易受到严重的攻击。
-
编辑 删除
什么是拒绝服务，如何防范 DoS 攻击?
当合法用户被拒绝访问他们有权访问的网络、系统、设备或其他资源时，就会发生拒绝服务。这包括他们的电子邮件、电子银行账户、公共在线服务等。
-
编辑 删除
自动化测试工具缩小开发和交付差距
随着企业数字化转型，与数字化有关的产品和运营同样需要保持同步。然而在快节奏的开发环境中，如何链接产品的快速迭代与安全性成为问题。开发公司需要时间和测试来提供运行良好而又安全的产品，但这往往导致需求的延期。持续交付与持续测试成为大多数企业的选择，随着一些自动化测试工具加入到开发流程中来，这个问题在一定程度上得到缓解。缓解测试瓶颈效率高正在成为许多公司的竞争优势。随着基于低代码/无代码平台的开发软件上
-
编辑 删除
XSS 与 CSRF 攻击——有什么区别?
跨站脚本(XSS)和跨站请求伪造(CSRF)，它们将恶意脚本注入目标系统，以进一步利用技术栈或窃取用户数据。什么是 XSS 和 CSRF?CSRF和XSS都是客户端攻击，它们滥用同源策略，利用web应用程序和受害用户之间的信任关系。XSS和跨站脚本攻击允许攻击者破坏合法用户与任何易受攻击的应用程序的交互。什么是 XSS?XSS漏洞发生在web应用程序中，这些应用程序在不进行编码或验证的情况下接受用
