DevSecOP 安全如何左移呢
设计阶段：SDLC、威胁建模研发阶段：安全编码，代码签名，代码库访问控制构建阶段：IAST、SAST、SCA、密钥管理测试阶段：IAST、DAST、渗透测试部署阶段：加固、配置管理...
admin
POC系统配套自动化工具发布
在我们日常的安全工作中，进行系统漏洞检测是必不可少的环节。特别是在hvv行动、zb项目以及红蓝对抗演练期间，我们总是希望能尽早发现潜在的安全隐患，以便及时修复。这不仅能保护我们的资...
盛邦安全权小文：卫星互联网落入凡间 加密是安全防御唯一手段
文章来源：C114通信网近日，2024中国卫星应用大会在北京成功举办。大会以“卫星应用产业中的新质生产力”为主题，探讨数字化转型背景下卫星应用产业的创新与发展。会议期间，作为卫星互...
CISSP官方学习指南（第7版）部分课后题歧义分析
抽时间翻了翻教材，前面几章好像也有几题，但当时没有记录下来，就只把后面几章我觉得有歧义的几道题列了一下。 当然本人水平也有限，本文仅代表我个人观点，只供大家交...
网络工程师必知：35个思科设备show命令，排障利器！
在网络工程领域，熟练掌握各种命令是网络工程师必备的技能之一。而在思科设备的管理和维护过程中，show命令是排障、配置和监视网络状态的重要工具。本文将深入介绍35个常用的思科设备sh...
第一百七十二期【黑盾云】每周安全头条（2024.4.1-4.7）
点击上方蓝字 记得关注我们哦！政策法规：上海市财政局发布关于进一步加强本市数据资产管理的通知国际动态：暗藏 11 年的 Linux 漏洞曝光，可用于伪造 SUDO 命令国际动态：...
Spring Cloud 2023.0.0-M1 发布
Spring Cloud 2023.0 首个里程碑版本 (aka Leyton) 已发布。 获取地址：Maven Spring Cloud 为开发人员提供了工具，以快速构建分布式系统中的某些常见模...
Spring Cloud 2022.0.4 发布
Spring Cloud 2022.0.4 (aka Kilburn) 已发布。 获取地址：Maven Spring Cloud 为开发人员提供了工具，以快速构建分布式系统中的某些常见模式（例如：...
Spring Cloud 2021.0.6 发布
Spring Cloud 2021.0.6 已发布。 Spring Cloud 为开发人员提供了工具，以快速构建分布式系统中的某些常见模式（例如：配置管理、服务发现、智能路由、微代理、控制总线、一次...
直播回顾 | BSI&安在系列专题研讨（第三期）：安全新运营
10月25日，ISO/IEC 27001:2022信息安全管理体系认证标准，以全新姿态正式发布。相比之前版本，新版ISO/IEC 27001无论在整体框架还是内涵要素上，都有着显著...