freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
标准与合规

切换到综合排序

精选

商用密码应用安全性评估详解
商用密码应用安全性评估详解

标准与合规

本文是对商用密码应用安全性评估概述、方法、流程和内容的详细解读。

sunshinejobs

已有4792人围观 2023-01-12

商用密码应用与安全性评估常见问题汇总整理 原创
商用密码应用与安全性评估常见问题汇总整理

标准与合规

十三个问题解惑商用密码应用与安全性评估常见要点。

sunjoker

已有51571人围观 2023-01-11

英国电信法规最高罚10%，网安法也大幅提升处罚，全球合规趋严？
英国电信法规最高罚10%，网安法也大幅提升处罚，全球合规趋严？

标准与合规

两国的网络安全法案修改，也表明未来网络安全法规将不断与时俱进并日趋严格。

yannichen

已有410596人围观   ·  发现2个不明物体 2022-12-20

深度合成要有深度监管：《互联网信息服务深度合成管理规定》发布
深度合成要有深度监管：《互联网信息服务深度合成管理规定》发布

标准与合规

深度合成技术新规来了。

史宇航

已有20152人围观 2022-12-20

弹幕蜂拥而入，智能审核平台如何用技术破局？
弹幕蜂拥而入，智能审核平台如何用技术破局？

标准与合规

视频弹幕往往汇聚了原作之外的“第二种声音”，通过一串串流动的文字，点评、观点和喜怒哀乐瞬间传递。在社媒时代，弹幕几乎是用户的自由表达场，因此...

wangyiyunyidun

已有18072人围观 2022-11-17

APP合规实践3000问之四
APP合规实践3000问之四

标准与合规

本期我们将基于主流应用市场讲讲APP上架可能踩到的一些坑，不同类型的APP提交应用商店所需材料有所不同，我们主要以社交产品为例，大家有需要的...

陌陌安全

已有26973人围观 2022-11-15

等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库） 原创
等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库）

标准与合规

一次华为私有云的高斯数据库测评指南

Evo7h1gh

已有162097人围观   ·  发现3个不明物体 2022-10-18

Mysql等保2.0测评
Mysql等保2.0测评

标准与合规

mysql数据库等保2.0测评

萌新_大鹏鸟

已有191208人围观 2022-10-14

美国政府发布关于“通过软件安全开发实践增强软件供应链安全”的备忘录（全文）
美国政府发布关于“通过软件安全开发实践增强软件供应链安全”的备忘录（全文）

标准与合规

该行政令进一步指示管理和预算办公室 (OMB) ，要求机构遵循这类指南。本备忘录要求机构遵循NIST指南以及后续更新。

奇安信代码卫士

已有31026人围观 2022-09-28

​APP合规实践3000问之三
​APP合规实践3000问之三

标准与合规

逐一聊一聊~

陌陌安全

已有54524人围观 2022-08-15

马来西亚数据合规重点解读
马来西亚数据合规重点解读

其他

马来西亚是较早践行数据保护的国家，其早于 2010年即颁布了《个人数据保护法》，规范个人数据收集、使用以及披露等行为。

丁学明律师

已有142394人围观   ·  发现2个不明物体 2022-07-11

泰国数据合规重点解读
泰国数据合规重点解读

标准与合规

我们从多个维度对泰国数据保护法律体系进行简述，希望能对出海泰国企业提供参考。

丁学明律师

已有117563人围观   ·  发现2个不明物体 2022-07-04

【弈合规·月报】工具类应用问题及4月监管部门通报情况
【弈合规·月报】工具类应用问题及4月监管部门通报情况

标准与合规

当前监管部门高度重视App用户权益保障，应用开发者需要加深对相关法律法规的认识，从而更好地规避合规风险，避免产品下架带来的损失。

AVLTeam

已有54816人围观 2022-05-30

【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限
【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限

标准与合规

当前，App为实现业务功能所需，申请和使用系统权限并收集个人信息成为常态。

AVLTeam

已有71741人围观 2022-05-13

阿里云云租户下的等保测评解读-安全通信网络 原创
阿里云云租户下的等保测评解读-安全通信网络

标准与合规

本系列文章适用于云租户在IAAS模式下的完全上云的情况。

来份等保吧

已有93091人围观   ·  发现2个不明物体 2022-04-08

​APP合规实践3000问之二
​APP合规实践3000问之二

标准与合规

上一篇文章《App合规实践3000问》发出后得到了大家的热烈反响，盼望着，盼望着，我们带着合规实践3000问第二篇大步走来了。

陌陌安全

已有176859人围观 2022-03-10

美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国政府正式发布零信任战略，拟在2024财年前实现特定目标

数据安全

在整个政府范围内启动零信任框架迁移，大幅降低针对联邦政府数字基础设施的网络攻击风险。

yannichen

已有408474人围观   ·  发现5个不明物体 2022-01-27

HotFixHook & 原理与实现(2)
HotFixHook & 原理与实现(2)

标准与合规

HotFixHook 也可以称为热补丁，这种 HOOK 方法本质上与 InlineHook 没有什么区别，但是它的效率更高，之所以这样，是因...

极安御信安全研究院

已有89508人围观 2021-12-21

SDL：安全性非功能需求识别表 原创
SDL：安全性非功能需求识别表

标准与合规

SDL建设是一件道阻且长的事，业内实践大都遵循从简到难、从右到左原则，按照“工具化-平台化-自动化”策略推进。

Dx0123

已有265605人围观   ·  发现8个不明物体 2021-12-19

【胖哈勃的七月公开赛】NewSql
【胖哈勃的七月公开赛】NewSql

标准与合规

某天看到了 NewSql 这道题目的 writeup，就想着复盘一下。

SecIN技术社区

已有112167人围观 2021-11-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序