30种经典网安模型介绍（下）
点击上方"蓝字"关注我们吧！30种经典网安模型介绍前言本篇是MBSSE网络安全建模社区经典模型连载的最后一篇，我们将继续介绍PETS渗透测试框架、网络杀伤链、ATT&CK框...
admin
安服岗位推送（2024-1-16）
项目一（深圳驻场安服项目需求）月薪资：12-14K/月要求：1、全日制本科或以上学历，并且提交过至少2个或以上国家信息安全漏洞库（CNNVD）或国家安全漏洞共享平台（CNVD）通用...
人工智能时代，网络安全专业人员必须掌握的三项关键技能
引言随着人工智能（AI）技术的迅速发展和广泛应用，网络安全领域也迎来了前所未有的挑战和机遇。在这个快速变化的时代，网络安全专业人员必须不断提升自己的技能，以适应新的技术环境。本文将...
建立安全运营中心（SOC）登录系统和日志源
登录系统和日志源登录培训是 SOC 运营的关键部分，尤其是对于新 SOC 而言，对于已建立的 SOC 而言也是如此；没有任何 IT 资产会永远保持不变。登录是将系统添加到 SOC...
轻量级威胁建模（LTM）助力快速安全开发
业务繁忙的软件公司不断上马新开发项目。但都是安全开发吗？名为轻量级威胁建模（LTM）的过程涉及安全开发的利益相关者，确保安全内置而非事后补救。那么，LTM是什么？与传统威胁建模又有...
同理心是加强威胁建模的关键
仅仅看到威胁建模的价值还不够，还需通过培训、协作和整合来实现威胁建模。让“每个人都参与进来”的关键在于安全团队与开发团队之间的沟通。威胁建模是保护软件与应用安全的高效方法，但几乎没...