GitHub 宣布对所有公共存储库进行免费秘密扫描
秘密扫描旨在检查存储库中的访问令牌、私钥、凭据、API 密钥和其他可能被意外提交的 200 多种格式的秘密，并生成警报以防止它们被滥用。 GitHub 周四表示，...
admin
GitHub宣布对所有公共仓库进行免费秘密扫描
日前，GitHub表示将向代码托管平台上的所有公共存储库免费提供其秘密扫描服务。秘密扫描警报会直接通知您代码中泄露的机密，预计将在2023 年1月底完成部署。秘密扫描旨在检查存储库中的访问令牌、私钥、...
JShrink：深入研究如何对现代 Java 应用程序去臃肿
原文标题：JShrink: In-Depth Investigation into Debloating Modern Java Applications原文作者：Bobby R. Bruce, Ti...
用疫情防控的思路 构建企业零信任安全防护系统
阅读： 4零信任雏形最早源于2004年成立的Jericho Forum，其成立目的是寻求网络无边界化趋势下的全新安全架构及解决方案。2010年， Forrester的分析师约翰·金德维格正式提出了“零...
85%的攻击使用加密通道
根据Zscaler的最新报告，加密攻击仍然是世界各国网络安全专家面临的一个重大威胁。美国、印度和日本在过去12个月中遭受的加密攻击增幅最大。“随着企业网络安全防御的成熟，对手也变得越来越复杂，特别是在...
Fortinet FortiOS sslvpnd远程代码执行漏洞(CVE-2022-42475)
阅读： 7一、漏洞概述近日，绿盟科技CERT监测到Fortinet官方修复了一个FortiOS sslvpnd中的远程代码执行漏洞(CVE-2022-42475)。由于sslvpnd对用户输入的内容验...
奋楫扬帆 | 烽台科技护航2022年第六届工业信息安全技能大赛全国复赛
12月19日，2022 年第六届工业信息安全技能大赛全国复赛——暨全国工业数据安全技术对抗赛（以下简称复赛）在贵州省贵阳市成功举办，烽台科技（贵州烽创科技有限公司）作为大赛技术支撑单位护航大赛顺利举行...
安全攻防 | 浅谈ms17-010多种利用方式
以下文章来源于亿人安全 ，作者CCJ声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业...
以 Roshtyak 后门为例介绍恶意软件的自保护、逃逸等技巧（三）
变量隐藏一些变量不是以明文形式存储的，而是使用一个或多个算术指令隐藏起来的。这意味着如果 Roshtyak 没有主动使用变量，它将以混淆的形式保留该变量的值。每当Roshtyak需要使用该变量时，它必...