安全漏洞

RSAC2019 終極之問:雲安全的想象空間有多大?

雖然RSAC 2019已經結束了,還想聊聊RSA相關的話題。 基於RSA和國內目前都比較關注雲安全,我們也想針對於雲安全的市場空間來進行探討,雲安全的國內市場想象空間有多大? 先釐清一下什麼是雲安全。 如果你是

雲上資料庫安全新挑戰-行控

摘要: 雲技術是IT產業界的一場技術變革。雲給市場帶來一種更加便宜、更加高效、更加靈活的IT解決方案。雲的解決方案已經被越來越多的使用者所認可和採納。我國政府明確提出雲技術是我國未來資訊化產業發展的重點領域。

SysML 2019提前看:神經網路安全性

自從對抗攻擊(Adversarial Attack)在影象識別網路上被發現之後,神經網路的應用安全成了一個熱議的話題。這裡介紹 SysML 2019大會兩篇有關神經網路安全性的論文。第一篇討論對抗攻擊在離散輸

就業形勢如此嚴峻,將如何自救?

2018年裁員不斷,2019年迎來經濟寒冬。面對日益迫切的經濟下行壓力,最先感覺到絲絲涼意的,恐怕就是近2月準備跳槽找工作的朋友們了。 最近諮詢牛妹的使用者特別多,很多朋友工作年限不長,想轉安全行業,或者想

小師妹聊安全標準(二)

*本文作者:xxx幸xxx,本文屬 FreeBuf 原創獎勵計劃,未經許可禁止轉載。 上一篇聊的是關於風險評估實施的安全標準,看到有人留言懷疑我冒充小師妹,我覺得並沒有冒充的必要,反倒我希望各位圈友把

跨域方式及其產生的安全問題

前言 最近在學習和挖洞的過程中碰到了一些因為涉及跨域而產生的安全問題,結合之前所學總結分享一下 同源策略 概念 同源策略是一種約定,它是瀏覽器最核心也最基本的安全功能。以下特徵被稱之為同源

“點贊返現詐騙”成網路新花招

“給抖音、快手主播點關注或者給作品雙擊點贊,幫作品上熱門,操作簡單,工資日結,每天不限單量。”據報道,近日,類似“網路兼職”的訊息通過不少微信群和QQ群傳播開來。 動動手指就能賺錢?乍聽是餡餅的往往都是陷阱

“由內而外”地看待網路安全:四大理由

至頂網安全頻道 03月25日 編譯: 著名的軍事家和哲學家孫子曰:“知彼知己者,百戰不殆。”兩千年前的這句名言放在時下網路安全格局裡是再恰當不過的了。私營部門和公共部門的安全領導者往往會忽略一些自己已經擁有的

網路安全為國泰民安“保駕護航”

2018年3月,中央網路安全和資訊化領導小組更名為中央網路安全和資訊化委員會。近年來,隨著全球網際網路技術的加速發展和應用普及的持續滲透,網際網路已經成為人們在日常生產生活中不可或缺的基礎設施和必備要素。如此迅猛的發

關於我學XSS躺過的那些坑

XSS字元編碼 在學習編碼繞過時由於數量多,型別相似,不太容易記得住,記得全,故做此記錄。 0x01 Html標籤屬性中執行 簡單瞭解: Html標籤屬性中的XSS問題多屬於javascrip

1746046354.2228