扫一扫
了解小程序
校园网认证系统安全测试（绕过）
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…
SAST 与 DAST：静态和动态应用程序安全测试
什么是SAST，什么是 DAST?SAST(静态应用程序安全测试)是一种白盒测试方法，它直接检查应用程序源代码，可以在编码阶段查找已知/未知的安全漏洞。DAST(动态应用程序安全测试)是一种黑盒测试方…
官宣 | DevSecOps敏捷安全大会2021即将开幕
2021年7月21日，由中国信息通信研究院（CAICT）指导、悬镜安全主办、腾讯安全协办的中国首届DevSecOps敏捷安全大会2021（DSO 2021）将在北京举行。DevSecOps敏捷安全大会…
从SDL到DevSecOps：始终贯穿开发生命周期的安全
最近参与了《研发运营一体化(DevOps)能力成熟度模型》等标准安全部分制定，以及在内部做了一次分享，趁着分享之后聊聊自己对对研发安全以及DevSecOps的理解和实践尝试。随着云计算被普遍运用，微服…
<寻找最优秀的你>诚聘渗透测试工程师
公司简介|杭州拜思科技有限公司是一家专注于信息安全技术研究、开发、推广以及应用的高科技公司。公司围绕信息安全生态深度布局，打造了从安全众测平台、智能合约审计到web渗透测试等安全服务的全方位生态体系。…
安全架构评审实战
原创丨志刚（返町）现任美团安全部安全架构师。曾在国内外知名大型互联网公司出任安全专家、架构师等职。在应用系统安全架构评审以及安全方案设计和实施领域拥有丰富的经验。综述确定一个应用的安全状况，最直接的方…
安全小课堂第140期【浅谈IoT系统的攻击与防御】
万物互联的时代正在来临，据不完全统计,全球物联网设备已达到70亿+，同时每年以20%左右的速度增长。从智能家居、智能生活到智慧城市，IoT设备早已深入人们的生活，为大家提供更高品质的生活服务，如常见的…
安全小课堂第129期【企业安全建设思考】
甲方安全无小事，在不同类型、不同体量的公司做法却有所不同。但万变不离其宗，万丈高楼平地起，我们依旧需要做好基础的工作，再谈"高端"玩法。JSRC 安全小课堂第129期，邀…
密钥安全技术
最近这些年，大家一直在用加密技术对数据、用户进行加密、签名和认证。但云计算出现后，企业从传统的封闭式架构变成开放共享、外部管理的架构，攻击面进一步扩大，另外安全和隐私的法律合规要求也逐渐增强。而加密的…
中通自动化安全运营的一些思考
2018年 第8篇 本文共3310字 预计阅读时间10分钟作者简介马辰，中通快递信息安全工程师，负责中通信息安全运营，从安全测试到安全运维，从审计合规到安全培训，现专注于SDL和DevSecOps的研…
中通统一权限安全管控系统实践
作者简介 李龙贺, 中通快递安全研发工程师，目前主要负责权限系统开发及支持工作。个人研究方向是大前端，日常爱好心理学，喜欢冬天午后的阳光。中通快递日均订单两千多万, 旗下拥有几百套IT应用，…
Android-APP安全测试（二）
继上一篇Android-APP 安全测试（一）的内容此流程图是我在学校为学生讲课时按课程安排做的，测试点可做为参考，主要为APP自身漏洞的客户端测试为主。后续文章会继续完善~APP面临的主要风险客户端…
e安在线说等保 | 等级保护测评图鉴
各位老铁，周二好呀~~现在的北京天高云淡，碧空如洗，秋意正浓老舍先生曾说过：“北平之秋就是人间的天堂，也许比天堂更繁荣一点呢！”职场有句金句：文不如表，表不如图，确实，图片更直观，更可视化。今天e小安…
Android-APP安全测试（一）
Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，Android应用市场对app的审核相对iOS来说也比较宽泛，为很多漏洞提供了可乘之机…
Web应用程序安全测试备忘录
本文翻译：legend本文属于安全脉搏原创金币奖励计划转载请参考：https://www.secpulse.com/archives/61458.html介绍此备忘录提供了在Web应用程序的黑盒安全测…
安识科技
先知社区
火绒安全
安天移动安全
armyzer0
一叶知安
瓦都剋
安天365团队
360核心安全
ChaMd5安全团队
Micropoor
京东SRC
Jianying
FormSec
Lemon
SP_editor
Gdevops 全球敏捷运维峰会
Mastering the Challenge！——来自The 3rd AutoCS 2022智能汽车信息安全大会的邀请函
AutoSW 2021智能汽车软件开发大会
2021中国国际网络安全博览会暨高峰论坛
The 2nd AutoCS 2021智能汽车信息安全大会
贝壳找房2020 ICS安全技术峰会
全球敏捷运维峰会（Gdevops2020）
2020京麒网络安全大会
OPPO技术开放日第六期|聚焦应用与数据安全防护
EISS-2020企业信息安全峰会之上海站 11.27
CSDI summit中国软件研发管理行业技术峰会
2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会
EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）
看雪.安恒 2020 KCTF 春季赛
相约本地生活安全沙龙暨白帽子颁奖典礼
