策略 | 安全脉搏

标签：策略

安全管理

【安全研究】基于 OPA 和 Spring Security 的外部访问控制

↑ 点击上方关注我们译者导读CNCF的毕业项目Open Policy Agent（OPA）, 为策略决策需求提供了一个统一的框架与服务。它将策略决策从软件业务逻辑中解耦剥离，将策略定义、决…

安全狗 2022-11-10 16:23:03

15,428 0 0
安全建设

溯源&策略

溯源&策略背景国家领导人在网络安全和信息化工作座谈会上发表重要讲话指出，“网络安全的本质是对抗，对抗的本质是攻防两端能力的较量。”国家信息安全形势的驱使，国家信息安全的发展经济水平…

calmness 2021-02-05 11:14:22

9,341 0 2
漏洞

HW平安夜: 一场心态和体力的较量

蓝军出击恰好最近电视剧热播《蓝军出击》，对应到Hvv行动，那么也抛出一个类似问题：“如果今天网络战争爆发,这仗谁来防?这仗谁来打?谁能胜?”红蓝对抗双方一般都是从9月10号投入现场战斗，经过长达8天的…

渗了个透 2020-09-18 15:47:11

9,086 0 2
专题

【干货】日志管理与分析（四）–日志管理规程

接《日志管理与分析（三）--对日志系统的攻击》，如果你的企业没有认真地对待日志，那么就可以说明你的企业对IT可审核性并不重视，这也就是日志记录成为一种完善的依从性技术，许多法规和法律以及最佳实践框架都…

Lemon 2019-08-13 17:23:53

10,275 1 8
Web安全

Spring Security 01 — Basic Introduction Part I

Spring Security 5.1.4 RELEASE对于使用Java进行开发的同学来说，Spring算是一个比较热门的选择，包括现在流行的Spring Boot更是能快速上手，并让开发者更好的关…

小米SRC 2019-03-22 10:25:32

10,379 0 8
脉搏文库

密码学幼稚园丨密码朋克的社会实验（二）

密码朋克奠定了互联网的许多底层技术和通信协议，从 RSA 到 HTTPS，从 Tor 到区块链。上一篇聊了暗网，这次我想聊聊它背后的密码学。密码学远不是一篇文章可以聊清楚，大概连当目录都不够。因此，我…

v_ppeihu@tencent.com 2019-01-02 13:55:27

8,517 1 10
安全管理

【企业安全建设】安全管理 “人和”问题的思考与实践

0x01 背景自从白帽子转向安全管理后，未开悟前基本是安全团队与其它团队相互搞事情，记得最严重的一次是PK着向上走了两级领导，结果各打二十大板回来了。回来之后进行了深刻的反省，主要不解的问…

whoamsven 2018-11-29 16:43:48

13,035 1 18
工具

实现lcx功能的参考方法

1 LCX简介lcx是一款强大的内网端口转发工具，用于将内网主机开放的内部端口映射到外网主机（有公网IP）任意端口。它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认…

Topsec-SRC 2018-10-24 14:45:38

19,308 1 23
安全建设

网络安全等级保护制度与关键信息基础设施保护的关系

网络安全等级保护制度是国家网络安全保障工作的基本制度，关键信息基础设施是网络安全等级保护的重点，网络安全等级保护制度涵盖关键信息基础设施保护。什么是关键信息基础设施关系国家重大利益、人民生命财产安全和…

北京益安在线 2018-09-03 18:00:14

9,862 0 5
区块链安全

Fomo3D 千万大奖获得者“特殊攻击技巧”最全揭露

Fomo3D 游戏第一轮正式结束，最终大奖由地址 0xa169 获得，奖金额高达 10,469.66 以太币。不少人轻易得出结论：获奖者平平无奇。安比（SECBIT）实验室昨日首个发现 Fo…

安比(SECBIT)实验室 2018-08-23 17:41:38

9,902 0 4