谷歌在Gmail中引入端到端加密
谷歌在Gmail中引入端到端加密功能。12月16日，谷歌宣布在Gmail web应用中加入端到端加密（end-to-end encryption, E2EE）。加入端到端加密功能后，谷歌Workspa...
admin
7种最危险的API安全风险与防护建议
当今社会已进入一个信息广泛互联和共享的时代，API技术逐渐成为了现代数字业务环境的基础组成，也是企业数字化转型发展战略实现的核心要素。几乎所有的企业都依赖API进行服务连接、传输数据和控制系统。然而，...
云安全容器安全扫盲 之 如何在Kubenetes（K8S）中部署应用
文章来源 | MS08067 安全实验室本文作者：Taoing（Web安全攻防讲师）一.部署pod1. kubectl run 直接部署podkubectl run testapp --imag...
从Okta源代码泄露看GitHub的安全威胁与防护
日前，知名云身份安全服务商Okta正式披露其私有GitHub存储库遭到黑客攻击，部分源代码遭泄露。尽管Okta公司表示，本次泄露事件不会造成其客户的隐私数据安全，Okta有充分的技术手段来保护用户服务...
数篷科技新能源行业实践入选中国信通院零信任优秀案例
12月23日，中国信息通信研究院(以下简称“中国信通院”)在“会当零绝顶·零信任发展论坛”发布了“2022安全守卫者计划·零信任优秀案例”。数篷科技作为国内领先的数据安全技术创新服务商，其新能源汽车零...
Exchange Server OWASSRF漏洞（CVE-2022-41080/CVE-2022-41082）通告更新
阅读： 56一、漏洞概述近日，绿盟科技CERT监测发现国外安全团队公开披露了对Exchange Server漏洞的利用链的技术细节。经过身份认证的远程攻击者利用Exchange Server权限提升漏...