Fuzzing(模糊测试)的前世今生（上）
之前我们在《Fuzzing（模糊测试）技术，你真的了解吗？》一文中提及了模糊测试概念的兴起，描述比较简单。其实，很多人对于模糊测试的概念一直是比较“模糊”的，并不是特别了解它的前世今生。而且，很多人...
admin
复旦学子《可解释机器学习》中文版火了，完整PDF开发下载！
来自｜小白学视觉可解释性是当下机器学习研究特点之一。最近，来自复旦大学的研究生朱明超，将《Interpretable Machine Learning》翻译成了中文。本文推介由朱明超同学亲自撰写。这本...
【2022 新版书籍】第2版《可解释的机器学习：黑盒模型可解释性理解指南》，330页pdf
本书是由德国慕尼黑大学博士Christoph Molnar完成的第二版，长达330页，是仅有的一本系统介绍可解释性机器学习的书籍。机器学习虽然对改进产品性能和推进研究有很大的潜力，但无法对它们的预测做...
甲方公司在漏洞渗透测试中 如何高效进行？
除开运用好透明化信息内容外，还须要串成所有网络安全产品来创造较大竞争优势。每一个系统漏洞抽象化而言是存有不同形状的，例如网站文件目录的文档泄露他实质上是在网站文件目录储放了某些能被浏览的...
黑盒测试中的人工渗透产生的问题解决
在前面解决了人工服务网站渗透测试的缺点，工作效率、多次重复、忽略等难题后，也使我们能从原先对1个APP的安全系数提升到接口技术参数级別。这里边简单化了原先人工服务网站渗透测试时搜集资产和寻找...
APP安全开发理念 从白盒到黑盒的安全测试
在DevSecOps实施方案中，过去的sDLC实施方案将被遗弃，安全和开发不再是两个完全隔离的环节，安全能力被嵌入到开发的整个生命周期中，这种能力会逐渐左移。在此期间，APP安全测试将更加多...
SDK的安全服务内容 从白盒到黑盒的渗透测试过程
在各系统正常运行期间，我们需要利用各种安全入侵防护产品(自我研究or采购)，如IDS、WAF、RASP等进行深度系统检查，利用风控控制和法务部门的力量，追踪和安全应急响应发生的风险事件。为什么这里说的...
黑盒测试的方法都有什么？ 逻辑功能方面介绍
真正的黑盒功能测试是这样的，然后咱们先把它放小一点点，然后给它全涂。我呢这节课带着你们先梳理一下。咱们，我不用这个这个图，我换一个。我们向右的这种思维导图，我比较喜欢这种来梳理我的思路。那么咱...
谈一谈我应聘代码安全审计职位的经历
知乎问答是首个完成的，其亲身经历较为奇幻，一边是一个十分杰出的开发设计，其开发设计工作能力辗压5个我或许都不过分，应聘的环节中，我须要认可我的开发设计根基并不合格，但招聘者依然会较为强...