安全第1706页

巴西政府宣布建立一个网络攻击响应网络

据外媒报道，巴西已经创建了一个网络攻击响应网络，旨在通过联邦政府机构之间的协调促进对网络威胁和漏洞的更快响应。根据7月16日签署的总统令，该国的联邦网络事件管理网络将包括总统机构安全办公室及联邦政府管理下的所有机构和实体。上市公司和混合资本...
king 2022.12.18 371浏览 0
盘点CI/CD管道安全的六种优秀实践

CI/CD是应用程序开发周期的重要组成部分。然而，犯罪分子正在利用CI(持续集成)/CD(持续交付)管道中的漏洞，窃取敏感信息，挖掘加密货币，并交付恶意代码。最近的网络攻击利用了持续集成/持续交付(CI/CD)管道和开发人员工具中的漏洞，这...
gtxyzz 2022.12.18 298浏览 0
漏洞悬赏计划成立10周年谷歌推新漏洞悬赏网站

Google今天推出了全新网站：bughunters.google.com。在新网站上统一了所有的 Vulnerability Rewards Program(VRP)，其中包括适用于 Android、Google、Chrome、Googl...
gtxyzz 2022.12.18 308浏览 0
2021年Top 10隐私增强技术（PET）

尽管欧盟的《通用数据保护条例》(GDPR)和加利福尼亚的《加州消费者隐私法案》(CCPA)等数据隐私立法旨在防止隐私泄露，但消费者的隐私仍然经常受到黑客、公司和政府的侵犯。随着企业与第三方公司共享消费者数据以获取洞察力、改善服务或将数据资...
kavin 2022.12.18 362浏览 0
《网络产品安全漏洞管理规定》：不仅是白帽子的紧箍咒，也是合规必答题

网络安全具有很强的隐蔽性，一个技术漏洞、安全风险可能隐藏几年都发现不了，结果是“谁进来了不知道、是敌是友不知道、干了什么不知道”，长期“潜伏”在里面，一旦有事就发作了。…&...
gtxyzz 2022.12.18 338浏览 0