-
编辑 删除
全球网络攻击持续上升，教育/研究部门受影响严重
与2022年同期相比，2023年第一季度全球平均每周遭受的攻击数量增长了7%，每个组织平均每周面临1248次攻击。
-
编辑 删除
供应链攻击呈上升趋势的5个原因
随着供应链攻击成为一种越来越常见的网络攻击类型，网络安全专业人员需要提出新的、更强大的解决方案来应对这种对全球个人和组织的持续威胁。供应链攻击呈上升趋势有哪些原因?
-
编辑 删除
DevSecOps 如何解决供应链安全问题
随着软件供应链攻击的复杂性和结果的严重性，企业需要明白网络安全防御不再是一个多余的过程，同时也不应是事后才意识到的问题。在软件开发过程中提高安全性不仅可以提高效率，同时还能避免因网络攻击造成的经济和信誉损失。
-
编辑 删除
Apache Superset漏洞：不安全的默认配置使服务器暴露于RCE攻击之下
Apache Superset开源数据可视化软件的维护者已发布了修复程序，解决可能导致远程代码执行的不安全默认配置。
-
编辑 删除
阻止恶意软件和网络攻击的基本方式
网络的广泛使用导致了网络攻击和恶意软件的蓬勃发展。恶意软件会损坏我们的设备，窃取个人数据，并造成经济损失。因此，保护企业网络设施免受这些威胁至关重要。
-
编辑 删除
为什么SAST在软件开发生命周期(SDLC)中很重要?
静态应用程序安全测试(SAST)是一种在部署前来发现安全问题的方法，在软件开发期间检测应用程序源代码中的缺陷和漏洞。
-
编辑 删除
DevSecOps 流程中常见名词缩写
应用程序日益复杂并且开发速度加快，安全性越来越重要。随着企业采用DevOps，在保护应用程序和基础设施安全方面面临更多的挑战。
-
编辑 删除
近期勒索软件呈现的5大趋势
网络安全人员需要不断跟上勒索软件的变化，来防止这些造成高昂代价的网络攻击。
-
编辑 删除
衡量医疗保健网络风险的5种方法
医疗保健业务的每个方面都对患者的健康至关重要，网络安全是最重要的组成部分之一。
-
编辑 删除
网络犯罪分子瞄准关键的IBM文件传输漏洞
IBM的Aspera Faspex文件传输堆栈中存在一个允许任意代码执行的严重漏洞，这引起了包括勒索软件团伙在内的越来越多的网络犯罪分子的注意。
-
编辑 删除
2023年软件供应链风险管理指南
软件供应链风险管理(SSCRM)是指识别、评估和减轻与集成到软件产品中的第三方软件组件和服务相关的风险的过程。
-
编辑 删除
选择静态应用程序测试工具(SAST)的七点清单
使用这些基本准则来评估 SAST 工具，将有助于所选择的产品满足组织的业务、技术、安全和安保要求。
-
编辑 删除
为什么代码质量很重要?
高代码质量确保软件易于理解、修改和扩展，bug更少，并不太可能崩溃。它还减少了开发时间和成本，提高了整体用户体验。
-
编辑 删除
如何防范软件供应链攻击
攻击者变得更加大胆，因为针对SolarWinds和Kaseya等主要供应商的成功攻击影响了它们下游的数千名客户。
-
编辑 删除
解决软件供应链安全问题
软件供应链攻击并非想象的简单，鉴于软件供应链是高度复杂的，并且由许多不断变化的组件组成，恶意行为者可以采取的攻击途径很多。
-
编辑 删除
勒索软件攻击的阶段：从最初访问到勒索
勒索攻击是如何进行的?又该如何预防?
-
编辑 删除
DevSecOps优势有哪些
为了从一开始就阻止攻击并为应用程序和基础设施打好安全基础，DevSecOps(开发、安全和运营)已成为开发和运营实践的趋势。
-
编辑 删除
为什么企业要更加关注网络安全
当前，企业关注网络安全的需求变得越来越重要，越来越多的人开始关注网络安全训练，学习网络安全并提高网络安全。然而网络攻击仍然频发，而且可能对任何企业造成毁灭性的后果。如今大多数公司每天都要处理大量消费者的数据和敏感信息。因此，除了网络可能存在安全风险，业务数据同样存在潜在风险。需要注意的是，黑客不再仅仅针对大公司，同样不会放过小型企业和初创公司。不优先考虑网络安全的风险不论一个企业规模如何，网络安全
-
编辑 删除
攻击者正在以前所未有的速度开发和部署漏洞
虽然2022年新漏洞被广泛利用的情况有所减少，但由于广泛的机会主义攻击继续构成威胁，风险仍然很大。
-
编辑 删除
软件依赖性：全球大型攻击背后的无声杀手
为什么要加强管理依赖项近年来，像Node.js中的npm和Java中的Maven这样的依赖管理器的使用更加方便，允许开发人员在他们的软件项目中包含许多小的软件包。现如今，许多软件项目包括数百甚至数千个第三方库，所有这些库都成为主软件程序的依赖项。然而，依赖关系所产生的风险往往被忽视。将外部软件作为依赖项使用意味着依赖其开发人员正确地编写、测试和维护代码。除了这些程序的依赖关系中可能存在的安全漏洞之
