网络安全及信息化 - 网络安全控制实践
2025-01-03 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能最新版本1.9.2的实验性功能：指导性纠正是非常有发展潜力的。
2024-12-13 2025 在即，企业侧 AI 系统数据安全治理做好了没？本篇属于个人专业思考，预估读者寥寥。
2024-12-06 实测 Process Monitor 的系统启动日志功能确实强实测 Process Monitor 启动日志和对比 Windows 事件日志、MSCONFIG 启动日志。
2024-11-28 运维和网安必备：Sysinternals Process Monitor 4.01 更新（还有 Linux 版）Sysinternals Suite，Windows 系统管理员必备工具。
2024-11-13 挖深网络安全的兔子洞：CPU 微码补丁管理搞网络安全就如爱丽丝梦游奇境，兔子洞深不可测。
2024-11-10 安全加固基准搅合国产操作系统上下游关系既然自己解决不了问题，就把问题扔回去给厂家。
2024-10-21 反正是内网，一个密码通行全部系统行不行？实现网络安全是需要反人性的，所以如果回答“行”，其实就是人性的懒惰使然。
2024-10-18 等微软作为太迟：主动防御 VS Code 恶意扩展软件供应链安全必须要防微杜渐而不是亡羊补牢！
2024-10-08 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击，9.9分值不值？整体来看这漏洞就算不给9.9分也值9.8分了。
2024-10-06 微软不作为：VSCode 恶意插件层出不穷显然 VSCode 插件已成软件供应链攻击关键突破口。
2024-10-03 9.9 高分漏洞！国产操作系统发补丁谁最快？难以简单概括总结，读者可根据内文自行评判。
2024-09-29 Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产数据泄露无处不在......会不会就是利用了这次的9.9分漏洞？
2024-09-18 新鲜钓鱼邮件实例详细分析数据泄露的情况实在太多，估计已经没谁是没收过钓鱼邮件了。
2024-09-15 国产操作系统加固措施汇总（202409）与其干等不如自己动手，笔者收集整理了若干国产操作系统的安全基准和加固操作工具相关信息。
2024-09-13 CIS 安全基准近期更新情况汇总（202408）虽然直接访问不到，但 CIS 安全基准的重要性较高，且其更新比较频繁，还是要想办法及时获取到更新。
2024-07-25 weakpass.com 弱密码资源集中地要高效排查自己所在企业组织的信息系统用户是否使用了弱密码，其中的一个关键点是需要使用有代表性的弱密码库和泄露密码库进行排查，而 WEAKPASS.COM 就是有用的资源。
2024-07-23 攻防演练与蓝屏：此时不推进软件供应链安全管理，更待何时突然发生的 CrowdStrike 导致 Windows 集体蓝屏的事件，让软件供应链安全的热度直接飙升。
2024-07-19 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》（下篇）下篇解读的是对软件供方的要求，标准的第8章和附录D。
2024-07-13 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》（中篇）继续解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》，中篇聚焦在标准第7章需方安全要求以及附录ABC。
2024-07-06 解读即将实施的 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》（上篇）计划分开上中下三篇解读已经发布即将实施的国家标准 GB/T 43698-2024 《网络安全技术 软件供应链安全要求》。
本站微信订阅号：
本页网址二维码：
最新内容