安全第1756页

威胁建模正在成为企业安全建设重中之重

Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。威胁建模挑战该研究发现最紧迫的问题是企业构建应用程序威胁建模的优先级越来越高，这与大部...
Molet 2022.12.17 324浏览 0
《网络产品安全漏洞管理规定》将于9日1日起施行

7月13日下午消息，工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》。该规定旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行，并且规范漏洞发现、报告、修补和发布等行为，明确网络产品提供者、...
gtxyzz 2022.12.17 320浏览 0
应对勒索软件危机美参议院任命Jen Easterly为CISA主管

美参议院周一证实，由拜登总统带领的网络安全与基础设施安全局(CISA)，于该国遭受一系列数字攻击与勒索软件威胁的紧要关头，填补了该机构主管职务的关键空缺。在国土安全委员会一致批准了提名近一个月后，参议院证实前 NSA 官员 Jen East...
gtxyzz 2022.12.17 360浏览 0
抵御跨站攻击：Mozilla为Firefox 90引入元数据请求标头功能

Mozilla 很高兴地宣布，Firefox 90 版本将支持基于“元数据请求标头”的获取功能，使得 Web 应用程序能够保护自身和用户免受各种跨源威胁。据悉，此类威胁涵盖了跨站点请求伪造(CSRF)、跨站点泄露(...
gtxyzz 2022.12.17 299浏览 0
企业可以采取六个步骤来加强其网络战略

企业要想避免受到高级网络威胁需要一些创新思维和技术，为此需要听取更多的建议。冠状病毒疫情加上数字化技术的快速普及，为网络犯罪分子带来了新的攻击机会。随着SolarWinds数据泄露事件成为历史上规模最大、最复杂的标志性攻击事件，以及勒索软...
king 2022.12.17 335浏览 0