- 敏捷开发模式下金融机构开源软件引入风险及管控举措
- haiczh 2019-01-17
- 据Gartner调查显示，99%的组织在其IT系统中使用了开源软件，同时开源软件在服务器操作系统、云计算领域、Web领域都有比较广泛的应用。
- 萌新等级保护完全指南，保证“一看就会、一做就废”（下）
-
redhatd
2019-01-07 
- 【一看就会】 是因为很多我尽可能写得很详细。 【一做就废】如果基础知识不牢固很多部分会懵逼。 本文章作者的等级保护项目相关坑点以及经验分享。本文知识点过于庞杂，有需要可以收录到自己的网页收藏夹。 萌新适…
- 企业GDPR安全隐私合规性指南
-
zhengliang
2018-12-29
- 2016年4月27日，欧盟议会通过《一般数据保护条例》》（简称GDPR）,法律条例并已在2018年5月25日生效。
- CISSP 认证8个知识域的整体观
-
夏石科技
2018-12-23 - CISSP的CBK在14年的时候，进了一个比较大的一个变化，从以前的十个知识域变成了八个知识域，把原来的知识点重新进行了组合，比方说把BCP的需求的那一部分搬到安全与风险管理这一个章节。
- 萌新等级保护完全指南，保证“一看就会、一做就废”（上）
-
redhatd
2018-12-20
- 【一看就会】 是因为很多我尽可能写得很详细。 【一做就废】如果基础知识不牢固很多部分会懵逼。 本文章作者的等级保护项目相关坑点以及经验分享。本文知识点过于庞杂，有需要可以收录到自己的网页收藏夹。 萌新…
- QQ二十年沉浮起落，黑产从未缺席
-
GEETEST极验
2018-12-19
- 20年，QQ发展高潮迭起，一路高歌猛进，打开了即时社交的大门。但与此同时，黑产也嗅着利益的味道向我们走来，在这场网络社交变革的浪潮里，他们迅速的成长壮大起来。
- 中奖绝缘体？可能不是你体质原因，而是抽奖系统问题
-
GEETEST极验
2018-11-19
- 这股抽奖的“圆梦”之风越刮越大，广大网民每次都在嘴上说我是“中奖绝缘体”，但身体很诚实必定会转发参加。
- 双十一将近，黑产压境电商平台应该何去何从
-
GEETEST极验
2018-11-10
- 打开各大电商APP，emmmmmmm……这些不都是中文吗，为什么我有点看不懂？规则越来越复杂，商家看不懂，买家看不懂，万万没想到“厉害”的羊毛党还能从中“爽”到……
- 信息安全等级保护三级要求，安全管理机构多年测评经验分享
-
jin16879
2018-11-05
- 企业信息安全建设工作可以从多个方面来建设与完善，我在这里就介绍信息安全等级保护的基本要求加上自己从事多年的安全工作经验，与各位共勉，干货在里面。
- 一个人的安全部之大话企业数据安全保护
-
liong03
2018-09-27
- 近期看到一些朋友问数据安全保护怎么弄，刚好为某企业简单规划过，很多前辈大佬都有介绍过数据安全，突然想用一种不一样的姿势来分享，通过一些文字条框再结合一些故事案例来思考。
- 解析漏洞管理的五个阶段
- 米雪儿 2018-09-18
- 本文将概述基于能力成熟度模型（CMM）的五个成熟阶段，让你了解如何使组织更上一层楼，达到下一个成熟度阶段。
- Gartner 2018年中趋势汇总：我们真的能跟上趋势的发展吗？
-
lywhiz
2018-08-30
+8
- Gartner每年都会发布一份“新兴技术炒作周期”报告，这已成为Gartner公司的一个惯例，为我们揭示了新兴技术趋势所遵循的模式。
- 幽灵间谍：TrickBot新变种运用“无文件”技术发起攻击
-
360安全卫士
2018-08-23
- 相比较过去出现过的“TrickBot”银行木马，该新变种攻击过程中无任何文件落地，包括载荷下载、窃密、屏幕截图在内的所用功能都由一段PowerShell命令完成。
- 搭建安全认证的ELK日志系统
-
chuanwei
2018-08-09
- 笔者使用ELK日志系统搭建了日志系统，由于ELK日志系统默认是没有认证功能，日志存储安全无法保证，ELK自身的漏洞也可能增加风险。
- 风云再起，签名冒用引发信任危机
-
360安全卫士
2018-08-08
- 360核心安全团队独家监测到“签名冒用”的新动向，颁发机构除了之前披露的Go Daddy和Starfield Secure两家，知名的老牌CA厂商赛门铁克、Verisign和DigiCert也相继沦陷。
- HackerOne漏洞赏金计划在2017年总共支付了1100万美元
- Alpha_h4ck 2018-07-24
- 根据HackerOne发布的2018年HackerOne安全报告显示，去年在HackerOne上提交过漏洞的白帽黑客们总共已经挣了超过1100万美元了。
热门推荐
- 最新评论
- 亮了
- Loading...
-
isno 说: 这点钱打发叫花子差不多，还要求这么高
2019-01-17 )34( 亮了
-
typefeng 说: 我自己分析我自己
2019-01-14 )29( 亮了
-
soledadzxc 说: 事实证明，跟直接聘请第三方安全机构来进行传统的渗透测试相比，漏洞奖励计划的效果往往会更加好。
2019-01-15 )10( 亮了
-
《挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）》
路上路人路过 说: 国内：厂商忽略
2019-01-15 )9( 亮了
-
test 说: 说实话你这个工资，在我们公司只是一个普通安服渗透测试的人工资。 要求还这么多。 我现在没有这么高的技术，工资还不是和你们研究员差不多。。 这一点工资，招个测试的差不多。还想招研究院。。。。
2019-01-17 )8( 亮了
活动预告
-
1月
Windows平台高效Shellcode编程技术实战已结束 -
1月
众测淘金指南，看白帽子如何赚零花钱已结束 -
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束
