标签： 企业安全

一篇文章告诉你如何计算安全的价值 如何协调员工和预算以更好地保护组织？ 尽管我们认为，在 WannaCry、N…

前言 本文介绍了笔者通过一个简单的方法利用Cobra工具来实现自动化代码审计的经验，以及对Cobra工具代码的…

最近都在谈论安全体系架构，我也有一些观点想与诸位分享，主题围绕着如何搭建企业级安全体系架构来进行，本期重点是搭…

一、前言 许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数…

近日，360安全大脑监测到一个使用Go语言编写的勒索病毒正在攻击国内企业。该勒索病毒会通过“永恒之蓝”漏洞传播…

一、前言 相信大家对暗网这个概念并不陌生，众所周知，暗网藏着一个暗黑版的交易市场，违法工具、色情交易、毒品交易…

一、什么是威胁建模 简单的来说，威胁建模就是通过结构化的方法，系统的识别、评估产品的安全风险和威胁，并针对这些…

*本文原创作者：糖果L5Q，本文属于FreeBuf原创奖励计划，未经许可禁止转载。 0×01 背景 背景是这样…

摘要 安全与风险管理者需要通过实施这些安全项目以应对网络安全和降低风险相关不断变化的需求。 当George接任…

*本文原创作者：熊猫正正，本文属于FreeBuf原创奖励计划，未经许可禁止转载 勒索病毒席卷全球，给全球各大小…

一、缘起：堡垒机从哪里来？ ——无风不起浪，从需求中来 2005年，中国，我在某互联网公司的安全部门，面临3个…

前言 企业安全建设是一个老生常谈的问题，由于每个人的工作经验和心得体会的不同，因此看法和实践通常也不一样。 此…