攻击面管理不是产品而是一套解决方案
01引言随着数字化时代的到来，企业和组织在网络空间中积累了大量的数字资产，这些资产不仅对企业的正常运营至关重要，还包含了敏感信息和价值数据。然而，网络安全威胁日益复杂，攻击者的手段...
admin
数据安全十大经典案例 ②丨API 数据安全保护之道
API（应用程序接口）是现代软件应用程序之间进行通信和数据交换的重要方式。在数字化转型的时代，企业越来越依赖API来实现系统之间的数据共享和交互。然而，随着API的广泛应用，相应的...
《网络数据安全风险评估实施指引》初探及工具实现
数据安全治理落地难题数据安全治理依据顶层数据安全战略，是从组织、人员、制度、工具等维度，内外部相关方协作实施的一系列治理活动集合。企业需要通过关注数据处理活动安全，重视管理与技术措...
信息安全风险评估方法整理
序言本文主要基于《信息安全技术 信息安全风险评估方法》文档进行学习整理。 关键术语信息安全风险：特定威胁利用单个或一组资产脆弱性的可能性以及由此可能给组织带来的损害。风险评估：风险...
【文末留言赠书福利】一本让你脑洞大开的渗透测试创作
文末参与留言活动即可马上获得实体书近年来，网络空间安全作为国家安全保障需求，被提升到了一个全新的战略高度，“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网络安全行业正在...
明者见于未形 经纬信安见未形风险评估系统2.0正式发布
随着计算机和网络技术的发展，当今的企业办公早已经离不开计算机和网络服务的支撑，网络建设已经基本完成，网络的全覆盖已经基本实现，网络上运行的各种应用系统越来越重要，如何利用漏洞扫描技...
【赠书抽奖*3】一本让你脑洞大开的渗透测试创作
转发本文到朋友圈（不设置屏蔽），点击文末链接抽奖近年来，网络空间安全作为国家安全保障需求，被提升到了一个全新的战略高度，“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网...
《脑洞大开：渗透测试另类实战攻略》（包邮两本）
近年来，网络空间安全作为国家安全保障需求，被提升到了一个全新的战略高度，“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网络安全行业正在经历前所未有的蓬勃发展和技术巨变，...
一本让你脑洞大开的渗透测试创作
近年来，网络空间安全作为国家安全保障需求，被提升到了一个全新的战略高度，“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网络安全行业正在经历前所未有的蓬勃发展和技术巨变，...