最新 最热

开源AI应用安全指导框架 — OWASP AI Exchange

在当今信息化迅猛发展的时代,网络专业人士正竞相提升人工智能(AI)安全领域的专业技能。随着这一趋势的推进,他们的企业也在快速地引入各类AI工具、平台、应用程序和服务,业界也相应涌现出众多资源,以协助从业者适应这一不断...

2024-09-22
1

保护Kubernetes环境的互连安全风险

了解漏洞、错误配置、网络暴露和恶意软件威胁之间的相互作用,可以提供更全面的风险评估。

2024-09-22
4

brida和frida练习hook逆向技术【上】

这是zangcc大佬用于brida和frida练习hook逆向技术的安卓apk项目,针对encrypted_password字段值练习apk解密技术。

2024-09-21
2

云迁移失败的原因

近 60% 的 IT 领导者 计划今年将更多工作负载迁移到云。可以理解的是,可扩展性的承诺、成本节约和增强的协作使这成为一个引人注目的提议。然而,这是一个细致入微且规模庞大的任务,需要时间、关注和对安全有效使用的承诺...

2024-09-18
2

PEM 格式

.pem 文件扩展名代表“Privacy Enhanced Mail”,但它被用于比电子邮件更广泛的上下文中,主要关联于加密、SSL/TLS 和证书管理。PEM 格式是一种用于存储和发送加密信息的标准,包括证书(如 SSL/TLS 服务器和客户端证书)、私...

2024-09-18
2

重磅发布:OpenAI o1全新推理模型系列

2024年9月12日,OpenAI正式推出全新的推理模型系列——OpenAI o1。这款全新AI模型系列专为解决复杂问题而设计,能够在响应前花费更多时间进行思考,并通过深入推理应对比以往模型更具挑战性的科学、编程和数学问题。...

2024-09-17
3

2024 企业网络安全与风险CheckList

本指南提供了详细的网络安全清单和示例,以帮助您建立强大的保护并最大程度地减少漏洞。

2024-09-17
1

JavaScript、Python和Java位列语言排行榜前列

RedMonk 和 TIOBE 排名显示顶级语言的稳定性,JavaScript 和 Python 领先,而 C 面临挑战,像 Ballerina 这样的新语言显示出越来越大的吸引力。

2024-09-17
2

保护您的代码库:溯源的重要性

任何看过犯罪剧的人都会听说过证据的保管链。检方必须能够证明谁处理了证据以及他们从收集证据到在审判中出示证据时如何处理证据。如果保管链中存在断裂,法官可以拒绝证据。这是防止恶意起诉的重要保护措施。...

2024-09-17
3

【安全知识】访问控制模型DAC、MAC、RBAC、ABAC有什么区别?

不同的公司或软件提供商,设计了无数种控制用户访问功能或资源的方法。但无论哪种设计,都可归到四种经典权限模型里——自主访问控制(DAC, Discretionary Access Control)、强制访问控制(MAC, Mandatory Access Control)...

2024-09-16
2