1 项目背景1.1 国家越来越注重网络安全“必须深入研究，采取有效措施，切实做好国家关键信息基础设施安全防护。” 主席在网络安全和信息化工作座谈会上的讲话。1.2 安全合规监管要…
前言随着数据安全日益受到重视，数据安全评估的必要性也日益凸显。通常，数据安全评估有两种方法：一种是通过外部机构进行评估，另一种是由内部人员自行进行评估。以下文章将详细介绍企业如何进…
在数据经济时代，数字如同矿藏中的瑰宝，作为驱动社会创新与经济高质量发展的核心驱动力。数据安全是数字经济发展的基石，其稳固与否直接关乎数据价值和数字经济生态的稳定。在此背景下，数据分…
一、前言软件在持续的开发和维护过程中，会不断添加新功能和修复旧的缺陷，这往往伴随着代码的快速增长和复杂性的提升。若代码库没有得到良好的管理和重构，就可能积累大量的技术债务，包括不一…
介绍IAST（Interactive Application Security Testing）是一种应用程序安全测试方法，它旨在帮助组织识别和修复应用程序中的安全漏洞和缺陷。与传…
前言本文将在系统访问权限配置、运维支撑人员操作权限、超级管理员帐号权限以及敏感数据操作管理四个关键领域进行深入评估，并提出相应的整改建议，以进一步加强账号安全和权限管理的效能。A0…
前言数据已经成为现代社会的一种基础性资源和战略性资源。这一转变得益于数字技术和数字经济的快速发展，数据的作用在多个层面上得到了显著的体现和重视。数据作为新型的生产要素，它的价值体现…
一、前言源代码审计，顾名思义就是检查源代码中是否存在安全隐患，使用自动化工具以及人工的方式对源代码进行分析检查，发现源代码的这些缺陷引起的漏洞，并提供修复措施和建议。在开始之前，我…
2023 年 10 月，Darktrace 某客户网络遭到 ALPHV（即黑猫）勒索软件攻击。经过分析，该攻击事件与Nitrogen恶意软件相关，例如发布恶意广告、分发恶意 Pyt…
数据安全上升为国家战略，数据作为新型生产要素，正深刻影响着国家经济社会的发展。数据安全治理应围绕“构建全方位数据安全体系、 筑牢安全防线”的总体目标，满足合规要求、治理数据安全风险…