freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
标准与合规

切换到综合排序

精选

​APP合规实践3000问之三
​APP合规实践3000问之三

标准与合规

逐一聊一聊~

陌陌安全

已有25278人围观 2022-08-15

马来西亚数据合规重点解读
马来西亚数据合规重点解读

其他

马来西亚是较早践行数据保护的国家，其早于 2010年即颁布了《个人数据保护法》，规范个人数据收集、使用以及披露等行为。

丁学明律师

已有101697人围观   ·  发现2个不明物体 2022-07-11

泰国数据合规重点解读
泰国数据合规重点解读

标准与合规

我们从多个维度对泰国数据保护法律体系进行简述，希望能对出海泰国企业提供参考。

丁学明律师

已有83572人围观   ·  发现2个不明物体 2022-07-04

【弈合规·月报】工具类应用问题及4月监管部门通报情况
【弈合规·月报】工具类应用问题及4月监管部门通报情况

标准与合规

当前监管部门高度重视App用户权益保障，应用开发者需要加深对相关法律法规的认识，从而更好地规避合规风险，避免产品下架带来的损失。

AVLTeam

已有30696人围观 2022-05-30

【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限
【弈合规周课堂】深度！高频通报问题之App强制、频繁、过度索取用户权限

标准与合规

当前，App为实现业务功能所需，申请和使用系统权限并收集个人信息成为常态。

AVLTeam

已有44817人围观 2022-05-13

阿里云云租户下的等保测评解读-安全通信网络 原创
阿里云云租户下的等保测评解读-安全通信网络

标准与合规

本系列文章适用于云租户在IAAS模式下的完全上云的情况。

来份等保吧

已有56247人围观   ·  发现2个不明物体 2022-04-08

​APP合规实践3000问之二
​APP合规实践3000问之二

标准与合规

上一篇文章《App合规实践3000问》发出后得到了大家的热烈反响，盼望着，盼望着，我们带着合规实践3000问第二篇大步走来了。

陌陌安全

已有148960人围观 2022-03-10

美国政府正式发布零信任战略，拟在2024财年前实现特定目标
美国政府正式发布零信任战略，拟在2024财年前实现特定目标

数据安全

在整个政府范围内启动零信任框架迁移，大幅降低针对联邦政府数字基础设施的网络攻击风险。

yannichen

已有379327人围观   ·  发现5个不明物体 2022-01-27

等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库） 原创
等保2.0测评安全计算环境GaussdDB过程指南（华为高斯数据库）

标准与合规

一次华为私有云的高斯数据库测评指南

Evo7h1gh

已有116388人围观   ·  发现3个不明物体 2022-01-17

HotFixHook & 原理与实现(2)
HotFixHook & 原理与实现(2)

标准与合规

HotFixHook 也可以称为热补丁，这种 HOOK 方法本质上与 InlineHook 没有什么区别，但是它的效率更高，之所以这样，是因...

极安御信安全研究院

已有67935人围观 2021-12-21

SDL：安全性非功能需求识别表 原创
SDL：安全性非功能需求识别表

标准与合规

SDL建设是一件道阻且长的事，业内实践大都遵循从简到难、从右到左原则，按照“工具化-平台化-自动化”策略推进。

Dx0123

已有226283人围观   ·  发现8个不明物体 2021-12-19

【胖哈勃的七月公开赛】NewSql
【胖哈勃的七月公开赛】NewSql

标准与合规

某天看到了 NewSql 这道题目的 writeup，就想着复盘一下。

SecIN技术社区

已有90758人围观 2021-11-28

美国金融监管新规：要求银行在36小时内报告网络攻击
美国金融监管新规：要求银行在36小时内报告网络攻击

资讯

新准则旨在提高银行监管人员对网络安全威胁的认知，在网络安全威胁事件到来之前能做到及时响应，防范于未然。

Chenoa

已有174756人围观   ·  发现4个不明物体 2021-11-22

Vulnhub-vulncms
Vulnhub-vulncms

标准与合规

SecIN技术社区

已有92828人围观 2021-11-16

ENISA：医疗卫生部门亟需建立坚实的事件响应能力（IRC）
ENISA：医疗卫生部门亟需建立坚实的事件响应能力（IRC）

资讯

推动CSIRT发展IRC的关键在于明确各个部门的安全标准及组织责任。

Chenoa

已有141759人围观   ·  发现3个不明物体 2021-11-15

美国将NSO Group 和 Candiru等四家公司列入“实体清单”
美国将NSO Group 和 Candiru等四家公司列入“实体清单”

系统安全

这意味者四家公司进入到一个”黑名单“，在物品（技术）出口、转口和国内转让问题上将无法获得BIS的许可。

Chenoa

已有300597人围观   ·  发现2个不明物体 2021-11-04

AMSI 浅析及绕过
AMSI 浅析及绕过

标准与合规

AMSI（Antimalware Scan Interface），即反恶意软件扫描接口，在windows 10和 windows serve...

SecIN技术社区

已有112486人围观 2021-10-27

App安全合规的思考（七）iOS下App权限检测方法 原创
App安全合规的思考（七）iOS下App权限检测方法

标准与合规

本文利用iOS15隐私新功能给大家提供一个简单又能解决一定问题的iOS下权限合规检测的方法。

Moench

已有159618人围观   ·  发现1个不明物体 2021-10-26

电信诈骗资金有望紧急止付和返还，《反电信网络诈骗法》（草案）全文公布
电信诈骗资金有望紧急止付和返还，《反电信网络诈骗法》（草案）全文公布

资讯

《反电信网络诈骗法》（草案）等多部法案在中国人大网公布，公开征求社会公众意见。

yannichen

已有179287人围观   ·  发现4个不明物体 2021-10-26

反电信网络诈骗法草案首次亮相
反电信网络诈骗法草案首次亮相

企业安全

本草案立足综合治理、从小切口入手；急用先行，与相关立法相互配套、共同推进。

Chenoa

已有288646人围观   ·  发现3个不明物体 2021-10-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序