-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
漏洞管理的力量 兼谈漏管成熟度
漏洞管理依然是大多数安全计划的重要组成部分，全球绝大多数公司企业都认同这一点。在安全公司Tripwire最近的一份网络健康状态调查中，80%的受访者称自家企业有漏洞扫描计划。约60%的受访者每天或每周进行一次扫描，40%的受访者表示每月、每季度或更长时间才扫描一次。有趣的是，仅一半的受访者称自家公...
-
2018年十大最常被利用的漏洞：微软排第一 “双杀”首位
据RecordedFuture发布的一份新报告显示，2018年十大最常被利用的漏洞中，绝大多数都与微软有关，但这并不是报告中有关威胁形势的唯一关键发现。虽然人们普遍认为，网络安全威胁形势每年都在发生变化，但事实证明，有些事情并没有改变。在RecordedFuture在3月19日发布的一份报...
-
基于风险的漏洞管理是合规的必备
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞，有效管理漏洞也有助于规避可致违规的安全事件。但鉴于不同监管机构标准不同，既有效且合规的漏洞管理对不同组织机构而言可能意味着不同的东西。但有一个例外：风险！所有标准都强调了风险！具体有：PCIDSS要求6.1声明：公司企业必...
-
漏洞管理项目最佳实践
若建立在可满足所有利益相关者信息需求的成熟基本目标之上，若其输出能够绑定企业目标，若能够减少企业的总体风险，那么企业的漏洞管理项目就能发挥出其全部潜力。此类漏洞管理技术能够检测风险，但需要人与过程的基础以确保项目成功。漏洞管理项目有四个阶段：1.确定资产关键性、资产拥有者、扫描频率，以及确立...
-
CVSS是靠谱的漏洞优先级标准吗？
2019年超过55％的开源漏洞被评为高或严重，但不要被这个数字吓到，要真正了解漏洞及其对企业或产品的威胁等级，我们需要信息的绝不只是一个冷冰冰的CVSS评分。根据WhiteSource的《开源安全漏洞现状报告》，软件开发行业对开源组件越来越依赖,对开放源代码安全漏洞的关注度也不断提升，导致发现的...
-
漏洞管理的漏洞：“端点麻木”
新冠疫情给企业漏洞管理带来哪些挑战和压力？近日，PonemonInstitute和Automox发布的两个漏洞报告给出了令人不安的数据。根据Ponemon针对全球3000家企业的调查，60%的数据泄露与尚未修复的安全漏洞有关，与2018年相比，今年企业修补漏洞的延迟导致企业在停机时间上的损失增加...
-
-
最安全的编程语言：Rust
在“安全优先”、“安全左移”、“供应链安全”的大趋势下，Rust作为一种更安全的编程语言越来越流行。在IT巨头那里，Rust尤其受到重视。例如，微软曾专门委派一名实习生，用Rust重写一个至关重要的网络处理程序，该程序的内存安全漏洞过去让微软安全响应中心（MSRC）头疼不已。Rust已经连续五...
-
企业安全漏洞管理失败的三大顽疾
新型冠状病毒给网络安全专业人员带来了巨大工作压力。随着网络安全预算紧张、远程办公的常态化，越来越复杂的威胁形势已经给漏洞管理提出了更加严峻的挑战。很多企业对漏洞管理的定义从一开始就过时了。漏洞管理，绝不仅是扫描企业网络是否存在威胁这么简单。漏洞管理的整体方法包括识别、报告、评估和确定暴露的优先级。...
-
如何使用Bugs-feed搜索最新的安全资讯、视频和安全漏洞
关于Bugs-feedBugs-feed是一个本地托管的门户站点，广大研究人员可以直接在Bugs-feed中搜索最新新闻、视频、CVE和安全漏洞等等。Bugs-feed以PWA应用程序的形式实现，因此我们可以摆脱浏览器的束缚，并将其以桌面端应用程序的形式使用。我们可以在Bugs-feed...
漏洞管理
滇ICP备19002590号-1