freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
专辑
漏洞情报
标准与合规

切换到综合排序

精选

【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限
【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限

标准与合规

当前，App为实现业务功能所需，申请和使用系统权限并收集个人信息成为常态。

AVLTeam

已有10574人围观 2022-05-13

阿里云云租户下的等保测评解读-安全通信网络 原创
阿里云云租户下的等保测评解读-安全通信网络

标准与合规

本系列文章适用于云租户在IAAS模式下的完全上云的情况。

来份等保吧

已有11034人围观 2022-04-08

​APP合规实践3000问之二
​APP合规实践3000问之二

标准与合规

上一篇文章《App合规实践3000问》发出后得到了大家的热烈反响，盼望着，盼望着，我们带着合规实践3000问第二篇大步走来了。

陌陌安全

已有112373人围观 2022-03-10

美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国政府正式发布零信任战略，拟在2024财年前实现特定目标

数据安全

在整个政府范围内启动零信任框架迁移，大幅降低针对联邦政府数字基础设施的网络攻击风险。

yannichen

已有338892人围观   ·  发现5个不明物体 2022-01-27

等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库） 原创
等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库）

标准与合规

一次华为私有云的高斯数据库测评指南

Evo7h1gh

已有69900人围观   ·  发现3个不明物体 2022-01-17

HotFixHook & 原理与实现(2)
HotFixHook & 原理与实现(2)

标准与合规

HotFixHook 也可以称为热补丁，这种 HOOK 方法本质上与 InlineHook 没有什么区别，但是它的效率更高，之所以这样，是因...

A极安御信A

已有42543人围观 2021-12-21

SDL：安全性非功能需求识别表 原创
SDL：安全性非功能需求识别表

标准与合规

SDL建设是一件道阻且长的事，业内实践大都遵循从简到难、从右到左原则，按照“工具化-平台化-自动化”策略推进。

Dx0123

已有177671人围观   ·  发现8个不明物体 2021-12-19

【胖哈勃的七月公开赛】NewSql
【胖哈勃的七月公开赛】NewSql

标准与合规

某天看到了 NewSql 这道题目的 writeup，就想着复盘一下。

SecIN技术社区

已有65254人围观 2021-11-28

美国金融监管新规：要求银行在36小时内报告网络攻击
美国金融监管新规：要求银行在36小时内报告网络攻击

资讯

新准则旨在提高银行监管人员对网络安全威胁的认知，在网络安全威胁事件到来之前能做到及时响应，防范于未然。

Chenoa

已有144934人围观   ·  发现4个不明物体 2021-11-22

Vulnhub-vulncms
Vulnhub-vulncms

标准与合规

SecIN技术社区

已有66958人围观 2021-11-16

ENISA：医疗卫生部门亟需建立坚实的事件响应能力（IRC）
ENISA：医疗卫生部门亟需建立坚实的事件响应能力（IRC）

资讯

推动CSIRT发展IRC的关键在于明确各个部门的安全标准及组织责任。

Chenoa

已有118518人围观   ·  发现3个不明物体 2021-11-15

美国将NSO Group 和 Candiru等四家公司列入“实体清单”
美国将NSO Group 和 Candiru等四家公司列入“实体清单”

系统安全

这意味者四家公司进入到一个”黑名单“，在物品（技术）出口、转口和国内转让问题上将无法获得BIS的许可。

Chenoa

已有272470人围观   ·  发现2个不明物体 2021-11-04

AMSI 浅析及绕过
AMSI 浅析及绕过

标准与合规

AMSI（Antimalware Scan Interface），即反恶意软件扫描接口，在windows 10和 windows serve...

SecIN技术社区

已有79233人围观 2021-10-27

App安全合规的思考（七）iOS下App权限检测方法 原创
App安全合规的思考（七）iOS下App权限检测方法

标准与合规

本文利用iOS15隐私新功能给大家提供一个简单又能解决一定问题的iOS下权限合规检测的方法。

Moench

已有110017人围观   ·  发现1个不明物体 2021-10-26

电信诈骗资金有望紧急止付和返还，《反电信网络诈骗法》（草案）全文公布
电信诈骗资金有望紧急止付和返还，《反电信网络诈骗法》（草案）全文公布

资讯

《反电信网络诈骗法》（草案）等多部法案在中国人大网公布，公开征求社会公众意见。

yannichen

已有153605人围观   ·  发现4个不明物体 2021-10-26

反电信网络诈骗法草案首次亮相
反电信网络诈骗法草案首次亮相

企业安全

本草案立足综合治理、从小切口入手；急用先行，与相关立法相互配套、共同推进。

Chenoa

已有228098人围观   ·  发现3个不明物体 2021-10-19

App合规实践3000问
App合规实践3000问

标准与合规

“隐私”不知不觉间成了备受关注的高频词，随着《数据安全法》、《个人信息保护法》的正式 颁布，用户隐私问题再次被推向高点。那么面对监管的要求、...

陌陌安全

已有174643人围观   ·  发现7个不明物体 2021-10-11

Linux Security Module逆向分析实战
Linux Security Module逆向分析实战

标准与合规

本文记录了对某发行版Linux中一个安全模块（LSM）的逆向过程，希望能为读者在终端防护方面拓宽思路。

中国工商银行安全攻防实验室

已有203676人围观 2021-09-29

免杀初探：python加载shellcode免杀与国内主流杀软大战六个回合 原创
免杀初探：python加载shellcode免杀与国内主流杀软大战六个回合

标准与合规

文章由浅入深，可以让你从免杀小白到免杀入门者，能够绕过火绒和360等国内主流安全软件，成功上线msf。

walker1995

已有401009人围观   ·  发现8个不明物体 2021-09-28

专家解读｜​从《关键信息基础设施安全保护条例》看我国关基安全保护体系
专家解读｜​从《关键信息基础设施安全保护条例》看我国关基安全保护体系

观点

国务院总理李克强签署国务院令，公布《关键信息基础设施安全保护条例》，自2021年9月1日起施行。

wzb123

已有122862人围观 2021-09-01