-
高安全等級(jí)網(wǎng)絡(luò)安全防護(hù)體系研究與設(shè)計(jì)
高安全等級(jí)網(wǎng)絡(luò)安全防護(hù)體系聚焦高安全等級(jí)網(wǎng)絡(luò)安全威脅檢測(cè)、安全威脅識(shí)別等關(guān)鍵問(wèn)題，設(shè)計(jì)了威脅感知、威脅分析及威脅處置等安全防御技術(shù)，能為高安全等級(jí)網(wǎng)絡(luò)安全防...
盤(pán)善海，裴華
2022-02-21
高安全等級(jí)網(wǎng)絡(luò)安全防護(hù) 高等級(jí)網(wǎng)絡(luò)安全防護(hù)體系設(shè)計(jì)
-
“互聯(lián)網(wǎng)+”形勢(shì)下的電子數(shù)據(jù)取證
人員的電子數(shù)據(jù)取證意識(shí)、知識(shí)與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要基本要素之一。在司法案件中確保證據(jù)的客觀性、可用性、關(guān)聯(lián)性和合法性，是網(wǎng)絡(luò)電子數(shù)據(jù)取...
無(wú)國(guó)界
2022-02-15
電子數(shù)據(jù)取證 CISP-F
-
【漏洞復(fù)現(xiàn)】Laravel Debug mode RCE（CVE-2021-3129）
Laravel開(kāi)啟Debug模式時(shí)，由于自帶的Ignition組件對(duì)file_get_contents()和file_put_contents()函數(shù)的不安全使用，讓攻擊者可通過(guò)發(fā)起惡意請(qǐng)求，構(gòu)造惡意Log文件等方式觸...
中科至善
2021-12-02
CVE-2021-3129漏洞復(fù)現(xiàn)
-
【漏洞復(fù)現(xiàn)】Django SQL注入漏洞(CVE-2021-35042)
在Django組件中SQL注入漏洞是由于QuerySet.order_by()中對(duì)用戶提供數(shù)據(jù)的過(guò)濾不足，導(dǎo)致攻擊者可利用該漏洞在未授權(quán)的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行SQL注入攻擊，最終造成服...
信安客
2021-11-24
Django框架漏洞 SQL注入漏洞
-
《個(gè)人信息保護(hù)法》十大亮點(diǎn)解讀
個(gè)人信息保護(hù)法共8章74條。在有關(guān)法律的基礎(chǔ)上，該法進(jìn)一步細(xì)化、完善個(gè)人信息保護(hù)應(yīng)遵循的原則和個(gè)人信息處理規(guī)則，明確個(gè)人信息處理活動(dòng)中的權(quán)利義務(wù)邊界，健全個(gè)人信...
無(wú)國(guó)界
2021-08-23
個(gè)人信息保護(hù)法解讀
-
2021年11月將施行《中華人民共和國(guó)個(gè)人信息保護(hù)法》
中華人民共和國(guó)個(gè)人信息保護(hù)法》已由中華人民共和國(guó)第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第三十次會(huì)議于2021年8月20日通過(guò)，現(xiàn)予公布，自2021年11月1日起施行。
無(wú)國(guó)界
2021-08-23
個(gè)人信息保護(hù)法
-
信息系統(tǒng)審計(jì)——網(wǎng)絡(luò)空間安全保障第三道防線
信息系統(tǒng)審計(jì)是信息系統(tǒng)治理工作中的重要一環(huán)，它以合規(guī)性評(píng)價(jià)為出發(fā)點(diǎn)，以評(píng)審、檢查和測(cè)試為主要手段，以發(fā)現(xiàn)信息系統(tǒng)治理過(guò)程中存在的風(fēng)險(xiǎn)為目標(biāo)，幫助和促進(jìn)用戶全...
無(wú)國(guó)界
2021-08-09
信息系統(tǒng)審計(jì) CISP-A培訓(xùn)
-
重磅：《中華人民共和國(guó)數(shù)據(jù)安全法》全文與解讀
《中華人民共和國(guó)數(shù)據(jù)安全法》將于2021年9月1日起施行。
無(wú)國(guó)界
2021-06-11
數(shù)據(jù)安全法
-
關(guān)于CISP-PTE認(rèn)證證書(shū)維持/延續(xù)指南
CISP 攻防領(lǐng)域注冊(cè)資質(zhì)持有者(包括 CISP-PTE/PTS/IRE/IRS)進(jìn)行維持時(shí)，須參加 CISP 攻防領(lǐng)域注冊(cè)資質(zhì)維持測(cè)評(píng)考試，且考試成績(jī)合格者，經(jīng)中國(guó)信息安全測(cè)評(píng)中心審核...
無(wú)國(guó)界
2021-06-04
CISP-PTE續(xù)證 CISP攻防領(lǐng)域證書(shū)維持辦理
-
滲透測(cè)試之常用WEB安全漏洞掃描工具集合
常用的幾款主流WEB應(yīng)用漏洞掃描工具推薦使用AWVS、APPScan、Nikto、OpenVAS、Xray。
無(wú)國(guó)界
2021-04-13
WEB漏洞掃描 WEB安全掃描工具
