SecWiki周刊（第490期）

安全资讯

[法规] 铁路关键信息基础设施安全保护管理办法（征求意见稿）

http://www.moj.gov.cn/pub/sfbgw/lfyjzj/lflfyjzj/202307/t20230718_482844.html

安全技术

[漏洞分析] 企业安全漏洞综合治理方案

[会议] FIRST 2023 议题速递

[其它] 一文带你理解AST Injection

https://www.sec-in.com/article/2233

[杂志] SecWiki周刊（第489期)

https://www.sec-wiki.com/weekly/489

[其它] SANS 2022年SOC调查报告解读

[数据挖掘] Luwak: 利用预训练语言模型从非结构化威胁报告中提取 MITRE ATT&CK TTP 信息

https://github.com/Qihoo360/Luwak/tree/master

[工具] InvoiceExtract: 发票数据提取小工具

https://github.com/repoog/InvoiceExtract

[设备安全] 交通信号机的安全威胁

https://peirs.net/security-threats-of-traffic-signal-machines/

[Web安全] 互联网尺度上的遗弃网页检测

[恶意分析] 装备软件供应链网络安全风险分析与对策

[数据挖掘] 我理解的检测防御哲学