freeBuf

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 观点 公开课

报告
专辑
观点

切换到综合排序

精选

2021年云安全九大趋势介绍
2021年云安全九大趋势介绍

观点

云端成为产业安全新的主战场。

你要的黑不是白

已有9230人围观 2020-10-26

隐私合规 | 关于工信部《App违法违规收集使用个人信息行为认定方法》的评估
隐私合规 | 关于工信部《App违法违规收集使用个人信息行为认定方法》的评估

观点

这是我做了两次评估后的总结，我会经常更新的！

MOORAIN

已有41199人围观 2020-10-25

用“密码代填”实现单点登录，安全吗？
用“密码代填”实现单点登录，安全吗？

观点

密码代填是一种帮助用户实现自动登录的方式，它通过自动模拟用户填写账号密码的方式来进行登录，严格来说它不属于单点登录范畴，由于国内不少企业采用...

玉符IDaaS

已有29619人围观 2020-10-23

话题讨论 | 聊聊即将出台的个人信息保护法草案
话题讨论 | 聊聊即将出台的个人信息保护法草案

观点

10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议，今天，我们来聊聊即将出台的个人信息保护法草案~

Sandra1432

已有111279人围观   ·  发现5个不明物体 2020-10-20

网络攻防演练之企业蓝队建设指南 原创
网络攻防演练之企业蓝队建设指南

观点

网络实战攻防演习是当前国家、重要机关、企业组织用来检验网络安全防御能力的重要手段之一。

ghostsnow

已有135680人围观   ·  发现4个不明物体 2020-10-16

八大看点丨个人信息保护法草案如何捍卫个人信息安全
八大看点丨个人信息保护法草案如何捍卫个人信息安全

观点

10月13日，备受关注的个人信息保护法草案提请十三届全国人大常委会初次审议。

secsmart

已有52467人围观 2020-10-15

算力时代将至，我们是否做好准备了
算力时代将至，我们是否做好准备了

观点

开源、定制化、个性化和大众化将推动并打造一个人人都能从中获益的算力时代。

宇宸de研究室

已有71561人围观 2020-10-14

SOAR在企业安全运营体系的定位
SOAR在企业安全运营体系的定位

观点

企业和组织安全人员的日常工作主要分为安全运维和安全运营两部分。

HaloSec

已有11624人围观 2020-10-13

研究人性弱点的Hacker？聊聊社会工程学与网络安全
研究人性弱点的Hacker？聊聊社会工程学与网络安全

观点

政府、企业和我们每一个人，在社会工程师的入侵面前是多么的脆弱和易受攻击。

kirazhou

已有108669人围观   ·  发现1个不明物体 2020-10-13

等保2.0时代，企业身份与访问合规怎么做？
等保2.0时代，企业身份与访问合规怎么做？

观点

等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。而《网络安全法》的出台，更是将等级保护制度提升到了法律层面。...

玉符IDaaS

已有22795人围观 2020-10-13

政务系统信息网络安全的风险评估
政务系统信息网络安全的风险评估

观点

文 | 张景明  王娟摘要在当今信息时代的大形势下，互联网从普及到飞速发展，政务系统信息网络安全的问题也日益被重视起来。一方面，人们应该了解...

安恒风暴中心

已有15040人围观 2020-10-13

美国大选需要担心的11个安全问题 原创
美国大选需要担心的11个安全问题

观点

由于疫情原因，将采用现场投票+线上投票+邮寄选票等多种方式，这无形中产生了一系列潜在的安全风险。

宇宸de研究室

已有63771人围观   ·  发现2个不明物体 2020-10-12

DeFi Saver用户的31万枚DAI是如何被盗的？
DeFi Saver用户的31万枚DAI是如何被盗的？

观点

去中心化钱包imToken发推表示，用户报告称31万枚DAI被盗，这与DeFi Saver Exchange漏洞有关。

慢雾科技

已有58840人围观   ·  发现2个不明物体 2020-10-10

应急响应检测阶段技术流程 金币
应急响应检测阶段技术流程

观点

应急响应有六阶段模型(准备，检测，抑制，根除，恢复，跟踪)。

bypassword

已有35477人围观 2020-10-10

等级保护2.0之定级
等级保护2.0之定级

观点

本文将从实践中介绍定级流程，希望能为各位定级过程中提供启发。

一只小小小小的瓶子

已有97969人围观   ·  发现4个不明物体 2020-09-29

选择供应商时需要考虑的八个网络安全问题
选择供应商时需要考虑的八个网络安全问题

观点

数据泄露会给公司带来巨大的财务损失和声誉损失，这也是为什么公司在选择新供应商时应该认真对待第三方威胁和网络安全问题的原因。

Avenger

已有68350人围观   ·  发现1个不明物体 2020-09-29

边缘安全：企业边界瓦解下的安全新解
边缘安全：企业边界瓦解下的安全新解

观点

当下护城河正在失去作用，而根本原因是原本清晰的单线安全边界正在消亡。

你要的黑不是白

已有40733人围观 2020-09-29

国庆长假前，IT人员需要做好这几件事
国庆长假前，IT人员需要做好这几件事

观点

国庆长假前，做好这几件事，假期安心玩。

雨水

已有43141人围观 2020-09-29

默认隐私设计的案例与实践 原创
默认隐私设计的案例与实践

观点

iOS 14内测版本中对于用户隐私保护功能的扩展颇为吸引眼球，成为媒体热议的话题。

IRONMAN娄大壮

已有80564人围观   ·  发现4个不明物体 2020-09-29

安全测试经验和理解
安全测试经验和理解

观点

本篇文章主要是我个人对于渗透的经验和理解，比较适合小白、想要转行的网络从业者以及一些迷茫了不知道方向的渗透测试工程师，技术有限，只能是那么多...

lidasimida

已有15742人围观 2020-09-28