全聚德

雲上資料庫安全新挑戰-行控

摘要: 雲技術是IT產業界的一場技術變革。雲給市場帶來一種更加便宜、更加高效、更加靈活的IT解決方案。雲的解決方案已經被越來越多的使用者所認可和採納。我國政府明確提出雲技術是我國未來資訊化產業發展的重點領域。

使用Semmle QL進行漏洞探索 Part2

前言 本系列的 第一部分 介紹了 Semmle QL ,以及Microsoft安全響應中心(MSRC)如何使用它來稽核向我們報告的漏洞。這篇文章討論了一個我們如何主動使用它的例子,包括Azure

SysML 2019提前看:神經網路安全性

自從對抗攻擊(Adversarial Attack)在影象識別網路上被發現之後,神經網路的應用安全成了一個熱議的話題。這裡介紹 SysML 2019大會兩篇有關神經網路安全性的論文。第一篇討論對抗攻擊在離散輸

K 均值聚類

通過迭代方式尋找 K 個簇的一種劃分方案,使得聚類結果對應的代價函式最小。 1、缺點 需要人工預先確定初始 K 值,且該值和真實的資料未必吻合。 K 均值只能收斂到

就業形勢如此嚴峻,將如何自救?

2018年裁員不斷,2019年迎來經濟寒冬。面對日益迫切的經濟下行壓力,最先感覺到絲絲涼意的,恐怕就是近2月準備跳槽找工作的朋友們了。 最近諮詢牛妹的使用者特別多,很多朋友工作年限不長,想轉安全行業,或者想

小師妹聊安全標準(二)

*本文作者:xxx幸xxx,本文屬 FreeBuf 原創獎勵計劃,未經許可禁止轉載。 上一篇聊的是關於風險評估實施的安全標準,看到有人留言懷疑我冒充小師妹,我覺得並沒有冒充的必要,反倒我希望各位圈友把

“點贊返現詐騙”成網路新花招

“給抖音、快手主播點關注或者給作品雙擊點贊,幫作品上熱門,操作簡單,工資日結,每天不限單量。”據報道,近日,類似“網路兼職”的訊息通過不少微信群和QQ群傳播開來。 動動手指就能賺錢?乍聽是餡餅的往往都是陷阱

關於Web安全常見的攻防姿勢

關於Web安全的問題,是一個老生常談的問題,作為離使用者最近的一層,我們大前端應該把手伸的更遠一點。 我們最常見的Web安全攻擊有以下幾種: XSS CSRF ClickJacking SQL Inje

“由內而外”地看待網路安全:四大理由

至頂網安全頻道 03月25日 編譯: 著名的軍事家和哲學家孫子曰:“知彼知己者,百戰不殆。”兩千年前的這句名言放在時下網路安全格局裡是再恰當不過的了。私營部門和公共部門的安全領導者往往會忽略一些自己已經擁有的

聚類(Clustering)

1.無監督學習:簡介 聚類演算法:第一個無監督學習演算法(無標籤的資料) 什麼是無監督學習呢? 對比:監督學習問題指的是,我們有一系列標籤,然後用假設函式去擬合它,作為對比,在無監督學習中,我們的資

1746018759.3724